印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Windows」PCの4台に1台では、古くなりサポートが終了したバージョンの「Internet Explorer（IE）」が使用されているとの調査結果が明らかになった。 Duo Securityの研究者が200万台以上ものデバイスを分析したところ、サポートが終了したバージョンのIEを使用し続けているWindows PCが、多数残っていることが判明した。これは特に「Windows XP」のPCに多く、これらのPCは、マルウェアやデータ漏えい、認証情報の盗難などの危険に晒されている。 Microsoftは2016年1月に、バージョン11よりも前のIEに対するサポートを終了した（一部例外がある）。このため、IE 8、IE 9、IE 10を使

明日1月13日を最後に、日本でのIE8、IE9、IE10の正式サポートも終了（ただしVistaのみIE 9を来年までサポート）。実質的にモダンブラウザ支配の時代へ マイクロソフトは米国時間の1月12日に、「End of Life」と呼ばれるInternet Explorer 8、9、10のサポート終了に伴う更新プログラム（KB3123303）を配布します。 これはマイクロソフトがInternet Explorer 8、9、10のサポートを終了することに伴う措置で、この更新プログラムを適用すると、最新のInternet Explorer 11よりも古いバージョン、つまりInternet Explorer 8、9、10を利用している場合に、Internet Explorer 11へアップグレードするように促す通知が出るとのことです。 ただしWindows Vista SP2だけは、OSの延長サ

Lance Whitney （Special to CNET News） 翻訳校正： 編集部 2016-01-07 11:55 米国時間1月12日以降は、サポートされる各Windows OS向けの最新版IEだけが技術サポートを受けられることになる。これに伴い、同日より、Windows 7とWindows Server 2008 R2の画面上にメッセージが表示され、Internet Explorer 8、9、10のサポート終了が警告されると共に、最新バージョンであるInternet Explorer 11へのアップグレードが促されるようになる。 旧ブラウザはサポート終了後もPCから削除されるわけではないが、バグフィックスなどの更新がなくなるため、マルウェアなどのサイバー攻撃に対して脆弱な状態に陥る可能性がある。 Microsoftとしては、ユーザーにInternet Explorer 11へ

独立行政法人情報処理推進機構（IPA）は12月15日、マイクロソフトのブラウザソフト「Internet Explorer」のサポートポリシー変更における注意喚起を行った。 IPAによると、Internet Explorerのサポートポリシーが米国時間で2016年1月12日を過ぎると、その対象が「各Windows OSで利用可能な最新版のみ」に変更されるという。 サポート対象外となるInternet Explorerは、セキュリティ更新プログラムが提供されなくなるため、新たな脆弱性が発見されても解消することができなくなる。その結果、攻撃者が脆弱性を悪用すると、ウイルス感染によりブラウザが正常に利用できなくなるほか、情報が漏えいするなどの被害に遭うおそれがある。 さらに、Internet Explorerで独自のソフトウェアを開発している場合、Internet Explorerに脆弱性が見つか

「Internet Explorer（IE）11」に、すべてのセキュリティ更新ファイルを適用しても修正されない、極めて深刻な脆弱性が発見された。攻撃者はこの脆弱性を悪用することで、ウェブサイトにおけるユーザーの認証情報を窃取できる。また、あらゆるウェブサイトのコンテンツを外部から改ざんできるため、正規サイトを通じたフィッシング攻撃に悪用される可能性もある。 この脆弱性はセキュリティ企業Deusenの研究者であるDavid Leo氏が公表したもので、「Windows 7」と「Windows 8.1」で実行されるIE 11が影響を受ける。SecLists.Orgに掲載された詳細によると、攻撃者は脆弱性を悪用することで、IEを含むウェブアプリケーションの重要な保護機能である「同一生成元ポリシー」を回避して、ユニバーサル・クロスサイト・スクリプティング（UXSS）攻撃を実行できる。これにより、攻撃

米マイクロソフトはInternet Explorerにテレビ電話のような機能を実現するAPI「ORTC API for WebRTC」を組み込むための開発を開始すると、Skypeのブログで発表しました。 Webブラウザ間でチャットやテレビ電話のようなリアルタイムコミュニケーションを実現するAPIには、以前からW3Cが標準化に取り組んでいるWebRTCがあります。WebRTCはすでにChromeやFirefox、Operaなどに実装されており、実用的なサービスの登場も期待されています。 しかしマイクロソフトはWebRTCをInternet Explorerに実装する姿勢をこれまで示しておらず、WebRTCよりも高度な技術に対応できるとして議論されている新しいリアルタイムコミュニケーションのための仕様「Object RTC」（ORTC）の方に興味を持っていました。 IEを開くだけでSkypeが

Microsoftの「Internet Explorer」（IE）は、動作が遅く、最新の標準をサポートしていない古いブラウザという悪評に苦しんでいたが、同社は2009年、IEの巻き返しを図るキャンペーンに乗り出した。最近のIEは多くの標準をサポートするようになり、パフォーマンスも向上して、古いバージョンを使用するユーザーも少なくなってきた。何より、Microsoftは再び、ウェブの未来像の構築に寄与するようになっている。 だが、その先の道のりはまだまだ長い。 たとえば、Redditの「Ask Me Anything」（AMA）で最近交わされたチャットで、IEの開発者はGoogleの「Google Chrome」やMozilla Foundationの「Firefox」の頻繁なバージョンアップを引き合いに出しながら、Microsoftのアップデートの頻度を上げていきたいという意向を示している

Microsoftはここ1年ほどの間、「Windows」を搭載していない機器向けのソフトウェアやサービスを、時にはWindows版に先駆けてリリースすることで、プラットフォームをまたがった取り組みを大々的に進めてきている。 では、「Internet Explorer」（IE）はどうだろうか？「Mac」版のIEは2003年まで提供されていた。この背景からも、「クラウドファースト、モバイルファースト」戦略を進めるMicrosoftはWindows非搭載機器版のIEを用意できるのではないだろうか、あるいは用意するべきではないだろうか？ その答えは少なくとも今のところ、ノーのようだ。 米国の掲示板RedditのIAmAセクションでIEチームがAMA（Ask Me Anything：質問受け付けます）スレッドを米国時間8月14日に立ち上げたところ、IEの「iOS」版や「Android」版を提供する予

by kris krüg オンライン掲示板のredditには、ビル・ゲイツやWikiLeaksの創設者ジュリアン・アサンジが降臨して次々と質問に答えていくという「AMA(Ask Me Anything)」のコーナーがありますが、今回はInternet Explorerの開発チームが「何か質問ある？」ということで、redditユーザーのさまざまな疑問に答えていっています。 We build Internet Explorer. I know, right? Ask Us just about Anything. : IAmA http://www.reddit.com/r/IAmA/comments/2dk60t/we_build_internet_explorer_i_know_right_ask_us/ 本物のInternet Explorer開発チームだよ、ということでIE Dev C

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間8月7日、「Internet Explorer」に新しいセキュリティの仕組みを導入することをIEBlogで発表した。これは「out-of-date ActiveX control blocking」（期限切れActiveXコントロールブロック）と呼ばれる仕組みで、「Windows 7 SP1」または「Windows 8.x」を利用しているすべてのPCに対し、12日の月例パッチで導入される。 ActiveXコントロールはInternet Explorerの機能を拡張するもので、便利ではあるが潜在的な危険も抱えている。今回導入される仕組みは、古いバージョンのActiveXコントロールを狙った、既知の脆弱性を利用し

米マイクロソフトは米国時間4月27日遅く、ウェブ閲覧ソフト「Internet Explorer（IE）」にリモートでコードが実行される脆弱性が見つかり、それを悪用しようとする標的型攻撃（外部のハッカーからのサイバー攻撃）を受けていることを確認したと発表した。対象となるバージョンはIE 6～11。攻撃はIEを介し、ユーザーに対して特別に作成したウェブページを表示し、誘導するなどして行われる。 30日時点で、マイクロソフトはこの脆弱性を解消する修正プログラムを提供していない。また、先日サポートが打ち切られたWindows XPに対応したセキュリティパッチは公開されない可能性がある。 日本人ユーザーが対策ソフトを公開 修正プログラムの提供を待つ間に、ソフトウェア技術者の西村誠一氏（@khb02323）が、この脆弱性の対策ができるフリーソフト「IE_Remove_VGX_DLL Ver0.1」を公

Microsoftが、「Windows XP」上で動作するものも含めて「Internet Explorer」（IE）の危険なバグを修正した。このバグは、同ブラウザのすべてのメジャーバージョンにわたって深刻度の高い脆弱性を引き起こしていた。 同パッチは深刻度が高いことから、Microsoftにおける通常の月例パッチの周期とは別に米国時間5月1日午前10時にリリースされた。このバグは「IE 6」から「IE 11」までに影響を与え、攻撃者がユーザーの許可なくコンピュータ上にマルウェアをインストールし、個人データの盗難、オンライン活動の追跡、コンピュータの制御取得に利用する恐れのあるものだった。 知られておらず修正されていなかったこの脆弱性を数日前に発見したセキュリティ企業FireEyeは、「IE 9」「IE 10」「IE 11」上で金融機関や防衛機関をターゲットとした脆弱性の利用を検出したと述べ

すべてのバージョンの「Internet Explorer」（IE）に存在する新しいゼロデイ脆弱性が既に攻撃に利用されていることを、Microsoftは米国時間4月27日遅くに認めた。 Microsoftが発表したアドバイザリによると、この脆弱性を悪用するとリモートコード実行が可能になり、「標的を絞った限定的な攻撃」でこの脆弱性が利用されているという。IE6からIE11まで、すべてのバージョンのIEがこの脆弱性の影響を受けるが、脆弱性を25日に最初に報告したセキュリティ企業のFire Eyeによると、現在、攻撃の標的になっているのはIE9とIE10、およびIE11のようだ。 Fire Eyeによれば、これらの攻撃は、これまで知られていなかった「解放済みメモリー使用」（use after free）の脆弱性を利用し、「Windows」の「Data Execution Prevention」（D

これまでに知られていなかった「Internet Explorer 7」「Internet Explorer 8」「Internet Explorer 9」のセキュリティホールが悪用され、「Poison Ivy」というバックドア型のトロイの木馬が仕掛けられていると研究者らが警告した。 先週末にこの脆弱性を発見したセキュリティブロガーのEric Romang氏は米国時間9月16日、ブログに次のように記した。 このゼロデイシーズンは実際にはまだ終わっていないと言える。Nitroグループによって標的型攻撃に使用されたとみられる「Java SE 7」ゼロデイ（CVE-2012-4681）の発見から3週間も経たない今、、Microsoft Internet Explorer 7や同8の潜在的なゼロデイが一般的な環境で悪用されている可能性がある。 Romang氏は、「Adobe Flash Player

4月のウェブブラウザ利用に関する調査結果が発表された。「Internet Explorer（IE）」の不運が好転したことが単なる偶然である可能性は低くなったようだ。 米国時間5月1日に更新されたNet Applicationsの世界ブラウザ市場に関する調査結果で、首位のIEが競合ブラウザから利用シェアを少し奪い返し、3月に53.8％だったPC上での利用シェアを4月には54.1％に拡大させたことが明らかになった。 上位のブラウザはすべて前回調査時の順位を維持した。2位の「Firefox」はシェアを20.6％から20.2％に落とした。「Google Chrome」は18.6％から18.9％に拡大、「Safari」は5.1％から4.8％に縮小した。「Opera」は1.6％で横ばいだった。 MicrosoftはIE9を猛烈に売り込んでいる。IE9は「Windows 7」に搭載されており、長年にわた