タグ

securityとmicrosoftに関するsora_hのブックマーク (4)

  • Microsoft、IEの自動アップデート提供へ | スラド IT

    ストーリー by hylom 2011年12月16日 20時02分 旧IEを無視できる日はいつになる? 部門より Microsoftは2012年1月より、Internet Explorer(IE)の自動アップデートを行うことを発表した(公式ブログ、CNET Japan、家/.)。 自動アップデートの対象となるOSはWindows XP/Vista/7。それぞれのOSがサポートする最新版(Windows XPではIE8、Windows VistaではIE9)にアップデートされるそうだ。 同社はユーザーに最新かつ安全なWebブラウジングを提供し、悪意あるソフトウェアからユーザーを適切に守ることが目的である説明している。自動アップデートが実行されるのはWindows自動アップデートを有効にしているユーザーのみであり、無効にしてある場合は強制的にアップデートされることはない。また、アップデート

    sora_h
    sora_h 2011/12/19
    / Microsoft、IEの自動アップデート提供へ
  • 高木浩光@自宅の日記 - なぜソニーが駄目でアップルやマイクロソフトは良いのか

    ■ なぜソニーが駄目でアップルやマイクロソフトは良いのか 8月14日の日記を書いた翌週のこと、なんとなく「hiromichu」でググってみたところ、以下のページが見つかり、魂消た。 hiromichu - PlayStation®Home オフィシャルサイト, http://playstationhome.jp/community/mypage.php?OnlineID=hiromichu このページで「トロフィー」のところをクリックすると、なんと、私がどんなゲームで遊んでいたかまで表示されてしまう。URLの「OnlineID=」のところに任意のIDを指定することで、全ての人のゲームプレイ状況を閲覧できてしまう。(このサイトにログインしていなくても。) プレステ3を買ってPlayStation Networkを使い始めてかれこれ何年にもなるが、これまで、全くこのことに気付かないまま、いくつ

  • 「8月公開のパッチは、適用に数時間かかる場合あり」日本MSが公表

    更新プログラム(パッチ)がインストール中であることを示すWindows 7の画面例(日マイクロソフトの情報から引用)。このような画面が表示されている間は、パソコンの電源を切らないこと 日マイクロソフトは2011年8月5日、8月10日に公開を予定しているセキュリティ更新プログラム(パッチ)の概要を公表した。パソコンによっては、インストールに数時間かかるパッチが含まれる。同社では、インストールが完了するまでは、パソコンの電源を切らないよう呼びかけている。 同社が8月10日に公開を予定しているセキュリティ情報およびパッチは13件。そのうち、危険度が最悪の「緊急」が2件、危険度が2番目の「重要」が9件、3番目の「警告」が2件。影響を受けるソフトウエアは、Windows XP/Vista/7/Server 2003/Server 2008/Server 2008 R2、Visio 2003/20

    「8月公開のパッチは、適用に数時間かかる場合あり」日本MSが公表
  • X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記

    2011-01-06: IE8ということを追記 & ちょっと間違いを修正。あけましておめでとうございます。 年明け早々ですが、Internet Explorerの話題です。IEはご存じの通り、Content-Type だけでなくコンテンツの内容なども sniff することでファイルタイプを決定しているため、画像ファイルやテキストファイルをHTMLと判定してしまい、クロスサイトスクリプティングが発生することが昔からたびたび報告されていました*1。現在は幾分マシになったとはいえ、IEのファイルタイプの判定アルゴリズムは非常に難解であり、現在でも状況によってはWebサイト運営者のまったく意図していないかたちでのXSSが発生する可能性があったりします。そういうわけで、IEがコンテンツを sniff してHTML以外のものをHTML扱いしてしまうことを防ぐために、動的にコンテンツを生成している場合に

    X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記
  • 1