IE6～10にマウスカーソルの位置を追跡される脆弱性、パスワードなど盗まれる恐れ
By Paul.White Internet Explorer 6から10までのバージョンに、マウスカーソルの位置を追跡される脆弱性があることが明らかになりました。一度この追跡が始まると、IEのウインドウを最小化しても追跡は続くとのことで、バーチャルキーボードやキーパッドを使って情報を入力するようなサービスを利用する場合、パスワードやクレジットカード情報が盗まれる恐れがあります。 spider.io — Internet Explorer Data Leakage http://spider.io/blog/2012/12/internet-explorer-data-leakage/ 具体的にどのようなことが行われているのかというのは以下のムービーを見るとわかります。 IE Cursor Exploit Demo - YouTube https://www.youtube.com/wat
Microsoft、IEの緊急パッチを米国時間9月21日にリリース
Internet Explorerに未修正の脆弱性が存在する問題で、Microsoftはパッチ提供までの間にこの問題に対処する「Fix it」を公開した。 【Update】Internet Explorer（IE）に新たな脆弱性が発覚した問題で、Microsoftは米国時間の9月21日（日本は22日）に、この脆弱性を修正する更新プログラムをWindows Updateなどを通じてリリースと発表した。リリースまでの間にこの問題に対処する「Fix it」ツールも併せて公開している。 同社によると、IEが削除されたオブジェクト、または適切に割り当てられていないオブジェクトにアクセスする方法に、脆弱性が存在する。この問題を攻撃者に悪用されると、細工を施したWebサイトをユーザーが閲覧した場合に、攻撃者が任意のコードを実行できてしまう可能性がある。脆弱性はIE 6／7／8／9に存在し、標的型攻撃の発
IE6駆逐への大きな一歩、日本でのInternet Explorer自動アップグレードは3月中旬開始
これまでのWindows Update経由でのInternet Explorerのアップデートは「IEのインストーラーが起動する」というものでしたが、今年の3月中旬以降はWindows Update経由で自動的に、特に何か操作しなくても勝手にInternet Explorerが最新版にアップグレードされることが発表されました。 Internet Explorer の自動アップグレードについて | TechNet http://technet.microsoft.com/ja-jp/ie/hh859701 自動適用は以下の表のような感じで実行されます。 上記サイトにはさまざまなFAQが掲載されており、自動的にアップデートしたくない場合の回避方法も書かれています。 なお、この自動アップデートは既に今年の 1 月中旬からオーストラリアとブラジルで、また 2 月中旬からは全世界で自動アップグレード
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
