MSがWindows/IE検証用の仮想マシンを無料配布しています | Tipstour - チップスツアー
先日、Microsoftが公式にWindows7のインストールメディアをダウンロード配布していることを話題にしました。 Windows7のインストールメディア(ISO)がマイクロソフトから公式ダウンロードできるようになってます | Tipstour プロダクトキーが必要とはいえ、インストールメディアごとダウンロード可能にしているとは、MSもなかなか大胆なことをするようになりましたね。 いい感じです。 別件で調べものをしていたら、また面白いものを見つけました。 どうやらMSはWindowsとInternet Explorerでの動作検証用に、色んなバージョン・色んなプラットフォームの仮想マシンを公式に配布しているようです。 これは色々使えそう！
シマンテック、ノートン製品が原因でIE不具合 - アップデートで解消の模様
シマンテックのソフトウェア、「ノートン」シリーズをインストールしているPCにおいて、Internet Explorerが強制終了したり起動しないといった不具合が発生。世界中で報告されており、日本でもちょっとした騒動になっている。 ただ本記事の執筆時点では、ノートン製品のライブアップデートによって解消するようだ。シマンテックからのアナウンス待ち状態が続いていたが、2月21日(土)の午後8時40分ごろ、「ノートン公式ツイッター」に問題解決を伝える投稿があった(下図、原因は調査中)。 「ノートンコミュニティ」へのユーザー投稿によると、ノートン製品のライブアップデート(自動アップデート)で更新されたモジュールと、Internet Explorerのモジュールが衝突したことが原因と思われる。最新のライブアップデートで解決することから、ノートン側のモジュールに対して何らかの処置が行われたのだろう。また
IE のせい？ Windows 7 のせい？ それともサイトのせい？
自著の書籍、記事、技術文書のフォローアップとか... （注：このブログは 2024 年 3 月以降更新されません。今後、予告なくサイトを閉鎖することがあります。ブログ主の引っ越し先は こちら） 前回の投稿で紹介した、Office Blogs 日本語の記事を見て気になったのは、「ス」が「???」と化けて表示されているところ（→）。ちなみに、ブラウザー環境は Windows 7 SP1 上の IE 11です。 こんな文字化け、最近、ちょくちょく見かけるような気がします。特に、TechNet Blogs (blogs.technet.com) やMSDN Blogs (blogs.msdn.com) の日本語コンテンツで。私の PC 環境だけの問題なのか、それとも... 同様の問題は別のチームのブログでも。今度は「ド」。こちらは Firefox だと文字化けしてません。ページのソースを見ると、<
米マイクロソフト、閲覧ソフト「IE」欠陥を修正 - 日本経済新聞
【シリコンバレー=小川義也】米マイクロソフト（MS）の閲覧ソフト「インターネット・エクスプローラー（IE）」に欠陥が見つかった問題で、同社は1日、この欠陥を修正するプログラムの配布を始めた。IEなどのソフトの自動更新機能が有効になっている場合は、修正プログラムが自動的に適用される。自動更新機能が無効になっている場合は、修正プログラムをMSのサイトから手動でダウンロードする必要がある。MSは「手
Internet Explorer 11 の仕様変更によりファイルの文字化け問題が続出している模様
Internet Explorer 11 の仕様変更によりファイルの文字化け問題が続出している模様 2014年04月17日 15:04開発一般 これを書いている時点での Internet Explorer 最新版は IE11 なんだけど このバージョンから重要な部分の仕様が変わってて、 これによってあっちこっちでトラブルが起きてるみたい。 IE かどうかで処理を分ける Internet Explorer は何かとユニークな挙動をするので ウェブアプリケーションなとではユーザーのブラウザが IE かどうかを判別して IE の個性にあわせて挙動を変えるということをよくやりますね。 よく出くわすケースとしては ブラウザでファイルをダウンロードするときに IE だと UTF-8 の日本語ファイル名をそのまま渡すと文字化けしてしまうので IE のときだけ Shift_JIS (SJIS-win か)
【セキュリティ ニュース】IEゼロデイ攻撃の対象は9割が日本 - みずほ銀やゆうちょ銀の利用者狙う（1ページ目 / 全1ページ）：Security NEXT
「Internet Explorer」に含まれる未修正の「CVE-2014-0322」が、国内金融機関のアカウント情報を詐取する攻撃に悪用されていることがわかった。 問題とされるIEの脆弱性は、悪用されるとメモリ破壊が生じ、リモートよりコードの実行が可能となる脆弱性。細工したウェブサイトを閲覧した場合などに攻撃を受けるおそれがある。2月27日の時点で脆弱性を解消する更新プログラムは提供されておらず、ゼロデイ攻撃が発生している状況だ。 シマンテックによれば、問題の脆弱性が発見された当初は、標的型攻撃に利用されていたが、2月22日以降、幅広いユーザーを対象に同脆弱性を用いたドライブバイダウンロード攻撃が発生しているという。 攻撃を行うために、オンラインショッピングや旅行代理店、教育関連サイト、アダルトサイトなど複数のウェブサイトが改ざんされ、被害が拡大している。 同社が攻撃に使われているコンポ
IEに深刻な脆弱性、修正プログラムは未提供、すでに被害も発生
米マイクロソフトは9月18日、同社のWebブラウザー「Internet Explorer（IE）」に、悪意を持った第三者がワナを仕掛けたWebサイトにアクセスしてしまうと、不正なコードを実行させられる脆弱性があると発表した。修正プログラムはまだ提供されておらず、攻撃を回避するためにはマイクロソフトが提供するツールをインストールする必要がある。 マイクロソフトのセキュリティ アドバイザリによれば、この脆弱性を利用した標的型攻撃が既に発見されており、同社は脆弱性を解消する修正プログラムは開発中だとしている。また同社が提供する、攻撃による悪影響を回避できるプログラム「Fix it」や無償のセキュリティツール「EMET」の導入を回避策として挙げている。 シマンテックやトレンドマイクロ、ラックなどのセキュリティベンダーは、この脆弱性の危険度は高く、事態は深刻だとしてWebサイトで告知している。ラック
機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記
WebアプリケーションにおいてJSONを用いてブラウザ - サーバ間でデータのやり取りを行うことはもはや普通のことですが、このときJSON内に第三者に漏れては困る機密情報が含まれる場合は、必ず X-Content-Type-Options: nosniff レスポンスヘッダをつけるようにしましょう(むしろ機密情報かどうかに関わらず、全てのコンテンツにつけるほうがよい。関連:X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記)。 例えば、機密情報を含む以下のようなJSON配列を返すリソース(http://example.jp/target.json)があったとします。 [ "secret", "data", "is", "here" ] 攻撃者は罠ページを作成し、以下のようにJSON配列をvbscriptとして読み込みます。もちろ
【セキュリティ ニュース】米政府サイトが改ざん、IEのゼロデイ脆弱性を悪用（1ページ目 / 全1ページ）：Security NEXT
米労働省のウェブサイトが改ざんされ、「Internet Explorer 8」に対するゼロデイ攻撃が行われた。閲覧者がマルウェアへ感染するおそれがあった。 今回の攻撃は、「IE 8」に存在する脆弱性「CVE-2013-1347」を悪用する攻撃。米FireEyeが攻撃を把握し、Microsoftに報告した。現時点で脆弱性を修正する方法はなく、Microsoftがセキュリティ更新プログラムの開発を進めている。 今回発生した一連の攻撃を分析した米Trend Microによれば、改ざんされたウェブサイトには、不正なスクリプト「JS_DLAGENT.USR」がしかけられていたという。 攻撃者は、同スクリプトをきっかけに、他サイトに設置された別の不正スクリプトなども利用しつつ、「Adobe Reader」など主要ソフトや、セキュリティ対策ソフトのバージョンを確認していた。 最終的には、「JS_EXPL
New Metasploit 0-day exploit for IE 7, 8 & 9 on Windows XP, Vista, and 7 | Rapid7 Blog
New Metasploit 0-day exploit for IE 7, 8 & 9 on Windows XP, Vista, and 7 Last updated at Tue, 25 Jul 2017 13:10:10 GMT We have some Metasploit freshness for you today: A new zero-day exploit for Internet Explorer 7, 8, and 9 on Windows XP, Vista and 7. Computers can get compromised simply by visiting a malicious website, which gives the attacker the same privileges as the current user. Since Micro
2013年予定のjQuery 2.0、IE8以下はサポート廃止の方針
2013年初頭にリリースを予定しているjQuery 2.0では、Internet Explorer 6/7/8のサポートをしないという方針が、jQueryのブログ「jQuery Blog » jQuery Core: Version 1.9 and Beyond」で明らかにされました。 jQueryは現在1.7が最新バージョンで、先週1.8β1が公開されたばかり。ブログによると、この先のロードマップは次のように説明されています。 jQuery 1.9 (early 2013) 1.8で使用されなくなったインターフェイスの多くを削除。そのうちのいくつかはプラグインか代替APIでサポートされる。 jQuery 1.9.x (ongoing in 2013 and beyond) 継続してバグフィクスを行う。 jQuery 2.0 (early 2013, not long after 1.9)
X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記
2011-01-06: IE8ということを追記 & ちょっと間違いを修正。あけましておめでとうございます。 年明け早々ですが、Internet Explorerの話題です。IEはご存じの通り、Content-Type だけでなくコンテンツの内容なども sniff することでファイルタイプを決定しているため、画像ファイルやテキストファイルをHTMLと判定してしまい、クロスサイトスクリプティングが発生することが昔からたびたび報告されていました*1。現在は幾分マシになったとはいえ、IEのファイルタイプの判定アルゴリズムは非常に難解であり、現在でも状況によってはWebサイト運営者のまったく意図していないかたちでのXSSが発生する可能性があったりします。そういうわけで、IEがコンテンツを sniff してHTML以外のものをHTML扱いしてしまうことを防ぐために、動的にコンテンツを生成している場合に
IE9、SunSpiderベンチマークでズルしてる？ | スラド デベロッパー
ストーリー by hylom 2010年11月19日 15時35分 ベンチマークに向けた最適化、というのはよくある話 部門より IE9がSunSpiderベンチマークで「ズル」をして、実際よりもよいパフォーマンスを出しているのではないか？ ということが本家/.にて話題になっている。 SunSpiderはアップルによって開発されたベンチマークテストであり、ブラウザのJavaScriptエンジンのパフォーマンスを計るのによく使われている。このベンチマークでIE9がずば抜けてよいパフォーマンスを出しているそうなのだが、これが意図的な細工のではないかとの推測がdigitizorにて紹介されている。 これによると、MozillaのエンジニアRob Sayre氏がFirefox 4のテストを走らせていたところ、SunSpiderのmath-cordicテストにおいてChromeやOperagaのスコア
)
2008/9/3 - Internet Explorer 8 のセキュリティ Part VI: Beta 2 の更新項目
Internet Explorer 8 のセキュリティ Part VI: Beta 2 の更新項目 更新日: 2008 年 9 月 2 日 本記事は、Internet Explorer 開発チーム ブログ (英語) の翻訳記事です。本記事に含まれる情報は、Internet Explorer 開発チームブログ (英語) が作成された時点の内容であり、製品の仕様や動作内容を保証するものではありません。本記事に含まれる情報の利用については、使用条件をご参照ください。また、本記事掲載時点で、Internet Explorer 開発チーム ブログ (英語) の内容が変更されている場合があります。最新情報については、Internet Explorer 開発チームブログ (英語) をご参照ください。 翻訳元 : IE8 Security Part VI: Beta 2 Update (英語) Inter
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
いまさらだけど、マイクロソフトのウワサのブラウザ「Edge」についてまとめてみた
MacでもLinuxでも使える! 無償の Visual Studio Code を使用した Cordova 開発 - monoe's blog - Site Home - MSDN Blogs
Internet ExplorerはIE特化アプリから一時的に日本を救ってくれたけど次回はもう助けてくれないよという警告
日本の省庁などへ“水飲み場型攻撃”、IEのゼロデイを突き、8月に起きていた 
VIPPERな俺 : 今朝の尖閣衝突ニュースの報道でテレ東がブラウザのアップデートを放置していると話題に
https://jp.techcrunch.com/2010/09/16/20100915ie9-download/
