Internet Explorerでゼロデイ脆弱性が発見される、PC上のファイルを盗まれる可能性
by mynetx セキュリティ研究者がMicrosoft製のウェブブラウザであるInternet Explorer(IE)にゼロデイ脆弱性が存在することを発見しました。この脆弱性を利用すれば、ハッカーがWindows搭載PCからファイルを盗み出すことが可能になるとのことです。 hyp3rlinx.altervista.org/advisories/MICROSOFT-INTERNET-EXPLORER-v11-XML-EXTERNAL-ENTITY-INJECTION-0DAY.txt http://hyp3rlinx.altervista.org/advisories/MICROSOFT-INTERNET-EXPLORER-v11-XML-EXTERNAL-ENTITY-INJECTION-0DAY.txt Internet Explorer zero-day lets hackers
「IEを使わないで」ではなくて「IEを既定にしないで」
2019年2月初めに「“IEを使わないでください”とMicrosoftが警告」や「IEの使用は技術的負債をもたらす」のようなタイトルのニュース記事を目にしました。タイトルだけ見ると「やっぱりIEはセキュリティが不安」とか、「技術的負債って何？」とか、「IEがなくなると困る」とか、思ったりしていませんか？ 山市良のうぃんどうず日記 情報源では「セキュリティ」については一言も触れていない 「Internet Explorer（IE）」の使用に関するニュース記事の元になったのは、2019年2月6日にMicrosoftのWindows IT Pro Blogに投稿された以下の記事です。 The perils of using Internet Explorer as your default browser（既定のブラウザとしてIEを使用する危険）［英語］（Windows IT Pro Blog）
Web担当者よ、古い IE を捨ててモダンブラウザに今すぐ対応せよ - インプレスブックス
387円（本体 352円＋税10%） 品種名電子書籍 発売日2016/1/12 ページ数60 サイズ2.96MB 著者 日本マイクロソフト 物江修＆春日井良隆 ＋ 小山健治 著/伊藤秀樹 ＋ Web 担当者 Forum 編集部 編 ISBN 9784844380054 企業や個人でWebサイト（ホームページ）を管理している人たちは、サイトの対応ブラウザを、「IEなどブラウザごとの対応」から「モダンブラウザ対応」になぜ移行するべきなのか。その重要性と、その具体的な方法論を解説します。今までWeb担当者やWeb制作者を悩ませていた「古いIEへの対応」を、打ち切るときが来ました。「IEを使う人がいれば、数は少なくてもサポートするべきだ」と上司や他の人が主張したとしても、そうするべきではありません。すでに、ヤフーも古いIEへの対応をやめるように動いています。 目次を見る
301リダイレクト（恒久的な移転）は一度リダイレクトされると、その後にコンテンツができていてもリダイレクトされる。 - 山ｐの楽しいお勉強生活
概要 サーバが301リダイレクトを返してきた場合、ブラウザはリダイレクト先のURLをキャッシュして、次に元のURLにアクセスした際には直接リダイレクト先のURLにアクセスする。 元URLにアクセスしないので、現在はコンテンツがあっても考慮されない！ この現象自体を知らないと原因究明が出来なくてハマる。っていうかハマった。 例 「http://example.com/hoge」にアクセス。 301が返ってきて「http://example.com/piyo」にリダイレクト。 「http://example.com/hoge」にアクセス。 「http://example.com/hoge」にアクセスすることなく「http://example.com/piyo」が表示。 解決方法 この状態になってしまったらブラウザのキャッシュ削除。 古いIEだとキャッシュを削除してもリダイレクトの設定は残るらし
IE11の互換表示で開発者ツールでのデバッグ時と通常時（開発者ツールを開いていない場合）における挙動の違い - kuniku’s diary
状況 IE11、互換表示モード、F12で開発者ツールを開いた状態だと動く IE11、互換表示モード、F12で開発者ツールを閉じた状態だと動かない Google Chromeだと動く 調査 jQuery使っていて（ver1.4と古い）、.getJSONや.ajaxのキャッシュかと思ったけど cashe:false や自前でGETのパラメータを追加しても、動かない状況は変わらない 要因と対応 困ったな〜 とネットで検索したけど原因つかめず。 1日経過した後、検索ワード変えて、見ると以下がヒットした IE11 で開発者ツールを立ち上げていないと ConsoleAPI や Ajax キャッシュ問題で稀によくしぬ話 http://bps-tomoya.hateblo.jp/entry/2015/06/10/IE11_%E3%81%A7%E9%96%8B%E7%99%BA%E8%80%85%E3%83
IE では利用できない機能、IE を切り捨てる事で得られるメリットの一覧 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? このエントリでは、Web Developer が IE 対応を止めた場合に得られるメリットがどれ位あるのかを示します。 前提として IE 7, 8, 9, 10 のサポートは 2016-1-13 に終了し、IE 11 が残りました。 IE 11 は IE でしか動かないシステム(特定企業向けに書かれたシステムなど)を利用するためのブラウザとして2023年までサポートが継続するそうです。 ずるずるとサポートを強要するビジネス層、エンジニアとの対話の不在、揃わない各社の足並み、繰り返される10年前の記憶 ES6 が本格的に活用される段階(2
IEのコンテキストメニューを追加する方法
IEのコンテキストメニューを追加する方法を紹介します。 １．はじめに IEのページ上で右クリックすると「コンテキストメニュー」というメニューが開きます。 実はこのコンテキストメニューはユーザーが自由に編集することが可能です。 ということで、IEのコンテキストメニューを追加する方法を紹介します。 ここではJScriptを利用して、「URLをクリップボードにコピー」というメニューを追加してみます。 ２．IEのコンテキストメニューを追加 まず、追加するコンテキストメニューを選択したときに動作するファイルを作成します。 下記のJScriptをCドライブ直下に「test.html」というファイル名で保存します。Cドライブ直下に作成できない場合は「C:\temp」配下やマイドキュメント配下でも構いません（保存したURLは後で利用します）。 <script language="jscript" defe
IE8・9にもFlexboxを対応させる、flexibility.jsがとっても便利！
2016年1月5日 CSS, JavaScript 昨年からいろんなサイトで続々と実装されてきているFlexbox。従来の方法とは違い、簡単にCSSでレイアウトを組めちゃう素敵技です。しかし、Internet Explorer8や9等の古いブラウザーには対応しておらず、Flexboxを使いたくても使えない…というWeb制作者さんも少なくないはず。そんな悩みを今回の記事で解消します！ ↑私が10年以上利用している会計ソフト！ Flexboxって何？ FlexboxとはFlexible Box Layout Moduleのことで、その名の通りフレキシブルで簡単にレイアウトが組めちゃうボックスです。具体的には主に以下のような事を手軽に実装できます。 CSSを一行プラスするだけで横並びにできる！ 横並びになった要素の高さが最初から揃ってる！ 要素を上下左右、好きな順序に並び替えられる！ スペースの
【注意喚起】 Internet Explorer のサポートポリシーが変更、バージョンアップが急務に：IPA 独立行政法人 情報処理推進機構
2016 年 1 月 12 日（米国時間）を過ぎると Microsoft 社が提供するウェブブラウザ「Internet Explorer」（以後、IE）のサポート対象が“各 Windows OS で利用可能な最新版のみ”にポリシーが変更されます(*1)。サポート対象外となる IE は、セキュリティ更新プログラムが提供されなくなるため、新たな脆弱性が発見されても解消することができません。脆弱性が見つかり攻撃者がそれを悪用すると、ウイルス感染により「ブラウザを正常に利用できなくなる」ほか「情報が漏えいする」などの被害に遭うおそれがあり（図1）、早急なバージョンアップが求められます(*2)。 図1：IE のバージョンごとの影響（イメージ） 1. IE の脆弱性 IPA が運営する脆弱性対策情報データベース JVN iPedia(*3)に登録されている IE 7 から IE 10 までの脆弱性対策
「新しい Internet Explorer 移行セミナー資料」がいい感じ: ある SE のつぶやき
はじめに 少し前になりますが、Microsoft の 「Internet Explorer ブログ（日本語版）」で「新しい Internet Explorer 移行セミナー資料」が公開されており、なかなかいい感じでしたのでご紹介します。 公開されている資料は以下の3つになります。 3201.Internet Explorerのいままでとこれから.pdf 6661.Internet Explorer 11への対応を進めた先行検証事例.pdf 0777.今こそ知っておきたい、既存 Web コンテンツの最新 Internet Explorer へマイグレーション方法.pdf それぞれの資料の概要を見て行きましょう。 Internet Explorer のいままでとこれから この資料では、まず、2016年1月12日以降、各 Windows でサポートされる Internet Explorer が最
Microsoftの新ブラウザ『Microsoft Edge』は使えるブラウザか？ | ライフハッカー・ジャパン
ライフハッカー編集部 様 Microsoftの次期OS『Windows 10』には、新しいウェブブラウザが導入されるそうです。このブラウザのどんなところが新しいのでしょうか？ 『Chrome』や『Firefox』のユーザーは、この新ブラウザに乗り換えるべきでしょうか？ それとも、これは単に、デザインが一新されただけの『Internet Explorer』と捉えるべきでしょうか？ 明日のMicrosoft Edgeより 明日のMicrosoft Edge様 幸いなことに、この新しいブラウザは『Internet Explorer』とはまったくの別物のようです。『Internet Explorer』の機能は、何年にもわたって改良が重ねられてきましたが、Microsoftはついにこのブラウザに見切りをつけることにしました。 Microsoftは4月29日～5月1日（米国時間）に開催したカンファレン
Windows 10の新ブラウザは「Microsoft Edge」が正式名称に
米Microsoftは4月29日（現地時間）、次期OS「Windows 10」に搭載される新Webブラウザ「Project Spartan」（開発コード名）の正式名称が、「Microsoft Edge」になることを発表した。 米カリフォルニア州サンフランシスコにて開催中の開発者会議「Build 2015」にて、同社Operating Systems部門の担当副社長であるジョー・ベルフィオーレ氏が明らかにした。この名称は、同ブラウザが搭載する新しいレンダリングエンジン「EdgeHTML」に由来すると思われる。 Microsoft Edgeはデスクトップからモバイルまで幅広いデバイスをサポートするWindows 10の標準Webブラウザ。フラットなデザインを採用し、HTML5など最新のWeb技術に対応する。Webページの任意の場所へコメントが付けられる「注釈」機能、シンプルな閲覧画面の「リーデ
Internet ExplorerのどのバージョンからどのHTML/CSS/JSに対応しているかの一覧
Internet Explorer 7から対応したHTML/CSS/JS Internet Explorer 7はMicrosoft社から2006年10月18日（日本語版は11月2日）にリリースされたウェブブラウザ。 HTML 透過PNGフォーマット abbr要素 CSS 子供セレクタ（親要素 > 子要素 ） 隣接セレクタ（要素1 + 要素2） 間接セレクタ（要素1 ~ 要素2） 属性セレクタ（[属性名], [属性名="属性値"], [属性名~="属性値"], [属性名|="属性値"]） a要素以外をセレクタにした:hover擬似クラス, :active擬似クラス :first-child擬似クラス max-widthプロパティ, max-heightプロパティ min-widthプロパティ, min-heightプロパティ positionプロパティの fixed の値 border-c
Security GO | サイバーセキュリティリーダーの選択と決断を支援
XDR、Agentic SIEM、Agentic SOARで収集した情報から攻撃の端緒を可視化、防止。攻撃者に隠れる余地を与えません。 詳しくはこちら
プードル（POODLE）にかみつかれないためのIE対策
プードル（POODLE）にかみつかれないためのIE対策：その知識、ホントに正しい？ Windowsにまつわる都市伝説（21） 2014年は「Heartbleed」（OpenSSL）、「ShellShock」（GNU bash）、「POODLE」（SSL 3.0）と、Web関連の脆弱性が立て続けに見つかりました。今回は、個人や企業が「Internet Explorer」に対してできるPOODLE対策を紹介します。12月の更新プログラムで問題は解消したと勘違いしていませんか？ 連載目次 IEのPOODLE対策は超簡単、SSL 3.0を「無効」にするだけ 2014年10月に明らかになった「SSL（Secure Sockets Layer）3.0」（SSL v3）の脆弱（ぜいじゃく）性は、広範囲のWebサーバーやWebブラウザー、SSLをサポートするその他のソフトウェアに影響するといわれています。
getAttribute()に第二引数があって何これと思ったら、IEの独自実装だって。 | Ginpen.com
MSDNに載ってた。 getAttribute method (Internet Explorer) lFlags [in, optional] Type: Integer Integer that specifies one or more of the following flags: 0 Default. Performs a property search that is not case-sensitive, and returns an interpolated value if the property is found. 1 Performs a case-sensitive property search. To find a match, the uppercase and lowercase letters in strAttributeName must exact
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Archived MSDN and TechNet Blogs
IE/Chrome/Firefoxにインストールされているアドオンを調査・一覧「BrowserAddonsView」NOT SUPPORTED
ぼくたちの愛したIE8[PDF] - JSer.info 5周年記念イベント
対象ブラウザをIE9以上にすると使えるようになるもの（Vistaを無視する場合も補足） - Qiita
