概要 Microsoftが2014年4月27日、InternetExplorerの脆弱性情報を公開しました。FireEyeによればこの脆弱性を悪用する標的型攻撃を確認しており、同社では「Operation Clandestine Fox.」と名前を付けています。既に子の脆弱性を修正するプログラムが公開されています。ここではIEのゼロデイに関係する情報をまとめます。 Microsoftの公開情報 脆弱性による影響やその対象、攻撃シナリオの詳細は以下を参照。 マイクロソフト セキュリティ アドバイザリ 2963983 Internet Explorer の脆弱性により、リモートでコードが実行される セキュリティ アドバイザリ 2963983「Internet Explorer の脆弱性により、リモートでコードが実行される」を公開 - 日本のセキュリティチーム - Site Home - Tec
Microsoft 社の Internet Explorer に、悪意のある細工がされたコンテンツを開くことで任意のコードが実行される脆弱性が存在します。 この脆弱性が悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御され、様々な被害が発生する可能性があります。 Microsoft 社は「脆弱性を悪用しようとする限定的な標的型攻撃を確認しています。」と公表しており、今後被害が拡大する可能性があるため、至急、修正プログラム(MS14-021)を適用して下さい。 Microsoft 社は、5 月 2 日より、Windows Update で本脆弱性に対する修正プログラムの配信を開始しました。 以下の Microsoft 製品が対象です。 Internet Explorer 6 Internet Explorer 7 Internet Explorer 8
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
![[今月の技術トピック] どうしてもスタート メニューは必要ですか? ～ Windows 8 を企業で活用するための 「スタート画面」に関する TIPS - TechNet Blogs](https://cdn-ak-scissors.b.st-hatena.com/image/square/d6e4cb632c7025e9f5e05fd314fbf6dcd6144e8d/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Flearn.microsoft.com%2Fen-us%2Fmedia%2Fopen-graph-image.png)
Windows 98以来、バグ修正やセキュリティアップデートを目的としてWindowsに標準搭載しているのが「Windows Update」だ。パッチプログラムをインターネット経由で自動ダウンロードしてくれる機能は、今でこそすっかり当たり前になったが、登場してすぐのころは便利な機能として話題になったものだ。意図的にオフにしていない限り、大抵の人は自動実行するように設定されていることだろう。 さて、このWindows Updateに対する不満としてよく聞かれるのが、PC本体が自動的に再起動させられる場合があるというものだ。確認ダイアログはいったんは表示するのだが、「後で再起動」を手動で選ばないと5分後に強制的に再起動させられるため、無用なトラブルを引き起こしがちだ。PCを作業状態のままにして就寝したところ勝手に再起動が掛かってしまい、未保存のデータを失ってしまった経験がある人は多いことだろう
Windows XP Service Pack（SP）3をインストールするとInternet Explorer（IE）7をアンインストールできなくなる場合があるとして、米Microsoftが注意を促している。 IE 6ユーザーはSP3をインストールしても問題ないが、IE 7および8のユーザーは注意が必要だと同社のIEチームは述べている。 同チームによると、IE 7がインストールされた状態でSP3を適用すると、IE 7をアンインストールできなくなる。コントロールパネルの「プログラムの追加と削除」を開いても、IE 7の「削除」オプションはグレー表示になり選択できなくなる。 これは設計上のものだとして、IEチームはその理由を次のように説明している。XP SP2上にIE 7をインストールすると、既存のIE 6のファイルがアンインストールディレクトリにバックアップされる。SP3には新しいIE 6のフ
Microsoftは延期の理由を、XP SP3およびWindows Vista SP1とPOSシステム「Microsoft Dynamics Retail Management System（RMS）」との間に互換性の問題が見つかったためとしている。同社は対策として、Dynamics RMS搭載システムにこれらのサービスパックが配布されないよう、一時的にWindows Updateでフィルタリングを実施する。フィルタリングが開始されたら、XP SP3のダウンロード提供を開始するという。 また同社はこの問題を修正するフィックスをテスト中で、テスト完了後にフィックスをリリースする。Dynamics RMS利用者がこのフィックスを適用すると、サービスパックをインストールできるようになる。 MicrosoftはDynamics RMSの顧客に対し、フィックスが提供されるまではXP SP3とVist
Skypeは、同社インターネット電話サービスが先週2日間にわたってほとんど利用できなくなっていたことについて、その原因となっていたソフトウェアのバグを修正した。 Skypeが米国時間8月20日にリリースした声明によると、16日ごろ「世界中で、Skypeユーザーのコンピュータの多くが、ごく短時間のうちに再起動された」ことにより、サービス停止が発生した。かなりのユーザーが影響を受けたという。 この再起動は、定期的なWindowsのアップデートをきっかけに発生したという。Skypeの声明には「これにより接続要求が殺到した。PtoPネットワークのリソース不足とあいまって連鎖反応が起こり、深刻な影響をおよぼした」とある。 Skypeは、ユーザーの大部分が16日から18日にかけてサービスに接続できなかったことを認めた。同社はeBayの子会社で、VoIPを専門としている。 CNET News.comの姉
Skypeの大規模障害とMicrosoftが8月14日に公開したセキュリティパッチとの関係が取りざたされていることについて、米Microsoftはセキュリティブログで20日、「Skypeの障害とMicrosoftのパッチは無関係」と強調した。 Skypeは今回の障害について、「Windows Updateを通じて定例パッチを受け取った後、短時間の間に世界中の多数のユーザーが自分のマシンをリブートしたことが障害の引き金になった」とサイトで説明。これを受けて、Microsoftには顧客からの問い合わせが相次いだという。 しかし「今月のパッチリリースに普段と違うことは何もなかった」とMicrosoftは強調。「Skypeが説明している通り、問題はSkypeソフトのバグにあり、14日のアップデートとは関係ない」と述べている。 MicrosoftはSkypeから連絡を受けて、調査に協力したという。ま
おっとごめんなさい。Skypeは自社ネットワークが先週2日にわたってダウンした理由を説明するエントリでこんなふうに言っている。実のところ、わたしは3日目になっても問題を抱えていたが、今は復旧して無事に動いている。 簡単に言うと、Microsoftが月例パッチをリリースした後で、コンピュータのリブートが必要になり、非常に多くのSkypeクライアントがリブートし、それからほぼ同時にログインを試みた。Skypeネットワークはこの過負荷を処理できなかった。通常は同社のネットワークは「自己修復」するが、ログインが非常に多かったことから、この機能のバグが明らかになった。Skypeは以下のように説明している。 多数の再起動によって、Skypeのネットワークリソースが影響を受け、これがログイン要求の殺到につながり、P2Pネットワークリソースの不足と相まって重大な結果をもたらしました。 Skypeの仕組みに
Microsoftが4月に公開した「MS07-022」のパッチに関してWindows 2000 SP4搭載のNEC PC-9800シリーズで問題が生じていた。 Microsoftは6月26日、4月に公開したセキュリティパッチ「MS07-022」の更新版をリリースした。NEC PC-9800シリーズでWindows 2000 SP4を実行しているユーザーが対象となる。 MS07-022はWindowsカーネルの脆弱性に対処したパッチで、最大深刻度は「重要」レベル。このパッチに関してWindows 2000 SP4搭載のNEC PC-9800シリーズで問題が生じていた。 問題は、最初にリリースされたパッチで「Ntoskrnl.exe」ファイルのバージョン番号が間違っていたことに起因するもので、Microsoftはこの問題を修正したMS07-022を再リリース。対象となるユーザーに適用を促してい
Microsoftは米国時間7月12日、旧式のPCをより新しく、セキュアなシステムとして使えるようにするソフトウェアを発表した。ただし、このソフトウェアを使うと、そのPCはシンクライアントとして使われることになる。 「Windows Fundamentals for Legacy PCs」として知られるこのソフトウェアは、買い替えには早いが「Windows XP」へのアップグレードは難しい旧式のWindows PCを多数抱える企業のために、一時的な対策として開発されたものだ。 Windows Fundamentals（開発コード「Eiger」）は、Windows XPが持つセキュリティ機能の一部を旧式のPCにも提供する。しかし、それらのPCは実質的にシンクライアントとして使用されるため、ローカルで稼働するいくつかのプログラムを除いて、大半のソフトウェアはサーバからリモートで実行させる必要が
ストーリー by GetSet 2006年07月07日 22時50分 XPでは確認したけど、他のVerはどうだろう? 部門より WindVoice曰く、"Windowsに付属するnotepadに、ファイル読み込み時に文字化けするバグが発見されている。(参考：CNET Japanの記事) 4+3+3+5byteの文字列、例えば"tiny bug for nards"と書き込んで保存し、再度ファイルを開くと文字化けして表示されるというもの。ファイルを開くときにANSI文字コードを誤ってUnicodeと判定するために発生する問題であるようだ。バグの報告を探してみたが、マイクロソフト社関係のサイトからは見つけることができなかった。"
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
