新ブラウザ「IE9」について知っておきたい5つのこと
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは4月26日より、同社の最新ブラウザである「Microsoft Internet Explorer 9（IE9）日本語版」の製品版について、日本でのダウンロード提供を開始した。米国では3月にリリースされていたIE9だが、日本では東日本大震災の影響を受け、ネット回線の負荷や節電への配慮などから公開が延期されていたものだ。 製品版のダウンロード提供開始から、約6週間程度の期間を経て、Windows Updateでも配信が始まるというのがこれまでのIEでの一般的な流れ。つまり、今後多くのWindowsユーザーが自らの環境にIE9を導入することになるはずだ。 姉妹紙のCNET Japanでは、IE9のレビューやフォトレポートを
教科書に載らないWebアプリケーションセキュリティ 第1回 ［これはひどい］IEの引用符の解釈 − ＠IT
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます（編集部） 小さな話題が面白い 皆さん、はじめまして。はせがわようすけと申します。 「教科書に載らないWebアプリケーションセキュリティ」ということで、Webアプリケーションのセキュリティに関連する、普段あまり見掛けないような小さな話題を取り上げていきたいと思います。 セキュアなWebアプリケーションを実現するために、開発者の方だけでなく、Webアプリケーションの脆弱性検査を行う方々にも読んでいただきたいと思っています。重箱の隅を楊枝でほじくるような小さな話題ばかりですが、皆さんよろしくお願いします。 さて第1回は、Internet ExplorerがHTMLを解釈する際の引用
セキュリティホール memo - JASRACシンポジウム2008 方面
近年、MD5 ハッシュアルゴリズムの衝突耐性が、それまで考えられていたほどには高くないことが知られるようになったが、これを利用した現実的な攻撃事例が 25th Chaos Communication Congress (25C3) で発表された。 デモされたのはこんな内容みたい。 既存の証明書と同じ MD5 ハッシュ値を持つ、全く別の証明書を用意する。 PlayStation 3 x 200 台のクラスタ環境で 1 〜 2 日で作成できる。 Amazon EC2 なら $20,000 出せば手に入る CPU パワー。 最適化すれば $2,000 Amazon EC2 x 1 日でできるだろう、とも。 これを使ってニセの中間 CA を作成する。多くのブラウザが信頼しているような CA のニセモノだと利用価値が高い。 ニセ CA を DNS 詐称攻撃 (DNS キャッシュ汚染など) と組みあわ
JScript を使用して HTML Web ページから Excel を自動化する方法 - Office
概要 この記事では、HTML ページから Microsoft Office Excel ブックを作成して操作する方法について説明します。 詳細情報 この記事では、Excel を自動化する JScript コードについて説明します。 JScript には SAFEARRAY を作成する内部手段はありません。 オートメーションを使用する場合、SAFEARRAY を必要とする関数を呼び出す場合は、VBScript を使用して SAFEARRAY を作成できます。 次のコードは、JScript と VBScript コードのこの組み合わせを示しています。 オートメーション サンプルのビルド メモ帳を起動します。 メモ帳に次のコードを貼り付けます。 <HTML> <BODY> Press the button to start Excel and display quarterly data. <S
フォームをデザインする［２］ 日本語入力(IME)を制御したい - ［ホームページ作成］All About
フォームの入力では、絶対に半角で入力してほしい場合など、日本語入力機能（IME）を制御したいことがあります。 特にPC初心者の方々は、全角と半角の区別がついていないことがあるので、初心者が利用することが多いページであればなおさらIMEが制御できると便利そうですね。 ※後半では、逆に不便になってしまう状況とその解決策についても説明しています。 Internet Explorer の独自機能ではありますが、フォームの入力欄ごとに、IMEの状態※を制御することが可能です。 今回は、その方法をご紹介致しましょう。 ※もちろん、MS-IMEだけでなく、ATOKなど他のIMEにも有効です。 IMEの制御には、スタイルシートの ime-mode というプロパティ（※Internet Explorer の独自機能）を利用します。 指定できる値は次の4種類です。 auto : 制
HTTPS URL を使用して Office ドキュメントまたは PDF ファイルを開くときの "Internet Explorer をダウンロードできません" というエラー メッセージ - Microsoft サポート
警告: 廃止されたサポート対象外の Internet Explorer 11 デスクトップ アプリケーションは、特定のバージョンのWindows 10の Microsoft Edge 更新プログラムを通じて完全に無効になっています。 詳細については、「 Internet Explorer 11 デスクトップ アプリの廃止に関する FAQ」を参照してください。 現象 Internet Explorer 6 Service Pack 1 (SP1) のアドレス バーにドキュメントの HTTPS Uniform Resource Locator (URL) を入力して Microsoft Office ドキュメントまたは PDF ファイルを開こうとすると、ドキュメントが開かない場合があり、Internet Explorer で次のエラー メッセージが表示されることがあります。
【インフォシーク】Infoseek ： 楽天が運営するポータルサイト
日頃より楽天のサービスをご利用いただきましてありがとうございます。 サービスをご利用いただいておりますところ大変申し訳ございませんが、現在、緊急メンテナンスを行わせていただいております。 お客様には、緊急のメンテナンスにより、ご迷惑をおかけしており、誠に申し訳ございません。 メンテナンスが終了次第、サービスを復旧いたしますので、 今しばらくお待ちいただけますよう、お願い申し上げます。
PNG in Internet Explorer: How to Use
PNG in Windows IE: How To Use Home | The Problem | The Solution | How To Use | More Info The JS code can be seen if you do a "View Source" on the Solution page. There are two ways to use it - simple copy & paste or the JS include file method. Note that you must have height and width attributes specified for each image. Other attributes (class, alt, title & style) are optional so far as this r
「Firefox」と「IE」にパスワード漏えいにつながる脆弱性--マイスペースも攻撃に
Mozillaの「Firefox 2」およびMicrosoftの「Internet Explorer（IE） 7」に、攻撃者がパスワードを盗むのに悪用できる脆弱性が存在していることがわかった。 発見者のRobert Chapin氏は、これを「Reverse Cross-Site Request（RCSR）」の脆弱性と呼んでいる。これはハッカーが偽のログインフォームを使って、ユーザーのパスワードおよびユーザーネームを盗むことを可能にする脆弱性だという。Firefoxの「Password Manager」が、保存したパスワードおよびユーザーネームをこのフォームに自動入力してしまうことが、問題になっている。 入力されたデータは、ユーザーの知らないうちに攻撃者のコンピュータに送信されると、Chapin Information Services（CIS）のウェブサイトは説明している。 Chapin氏
MS、「IE 6」の脆弱性を調査--ブラウザクラッシュの可能性
Microsoftが「Internet Explorer 6」に存在する脆弱性の調査を進めていることが、同社の「Security Response Center」ブログへの書き込みから明らかになった。Internet Explorerバージョン6.xのActiveXコントロール「ADODB.Connection」に脆弱性が存在する可能性があり、この脆弱性はメモリ破壊を引き起こし、ブラウザをクラッシュさせる恐れがあるという。 Microsoftではこの新しい脅威のリスクは少ないと判断しているが、悪意のあるハッカーが、これを「自動ダウンロード」と呼ばれる行為に悪用する可能性がある。この脆弱性には、「CVE-2006-5559」というNVD（National Vulnerability Database）番号が割り当てられている。ActiveXを無効にする方法については、こちらの「US-CERT
セキュリティ専門家グループ、IE用の非公式パッチを公開
最近発見され、すでに悪用例も増え始めているInternet Explorerの脆弱性に対し、あるセキュリティ専門家のグループが、パッチを作成した。 パッチを作成したのは、Zeroday Emergency Response Team（ZERT）と名乗るグループ。このグループは、Microsoftが正式なパッチを作成するまでの間、ユーザーがマシンを保護できるようにこのパッチを作成した。 ZERTの広報担当Randy Abrams氏は米国時間9月22日、「グループのなかには、この脆弱性が引き起こすリスクがあまりに大きいため、パッチを待ってはいられないと考えるメンバーがいる。この意見に賛成してパッチを適用するユーザーもいるだろう」と述べた。Abrams氏はセキュリティ企業ESETの技術教育部門でディレクターを務める人物で、ZERTのボランティアでもある。 脆弱性は、IE 6のグラフィックス処理を
「Internet Explorer」にパッチ未公開の脆弱性--すでに悪用始まる
「Internet Explorer」に存在する、パッチ未公開のセキュリティ問題を悪用し、ユーザーに悪質なソフトウェアをインストールさせようと試みるサイトが出現したと、専門家らが米国時間9月19日に警告を発した。 この脆弱性は、IE 6のグラフィックス処理を行う部分に存在する。複数のセキュリティ企業によれば、攻撃者は、ウェブサイトや電子メールに書かれた悪質なリンクをユーザーにクリックさせることで、彼らの気付かないうちに悪質なソフトウェアをWindows PCにインストールするという。 VeriSignのiDefense事業部で緊急対策チーム担当ディレクターを務めるKen Dunham氏は、電子メールによる声明のなかで、「これまでのパッチをすべて適用したInternet Explorerブラウザでさえも、この問題に対しては脆弱だ。この新しいゼロデイ攻撃は簡単に真似ることができる。したがって近
パッチ適用が新たな脆弱性を生み出す、MS06-042に警告
月例パッチの1つ、MS06-042を適用することで、新たに悪用につながる脆弱性が生じることが明らかになった。 Microsoftは8月22日、MS06-042のパッチを適用するとInternet Explorer（IE）6.0 Service Pack（SP）1で不具合が起きる問題を修正したパッチの再リリースを延期した。これと相前後して、MS06-042の適用によってかえって、悪用につながる新たな脆弱性が生じることが明らかになった。 セキュリティ企業のeEye Digital Securityは8月22日、一部の環境でMS06-042を適用したPCにバッファオーバーフローの脆弱性が生まれてしまっているとし、警告を公開した。任意のコードの実行につながる恐れのある、リスクの高い脆弱性だという。 eEyeやMicrosoftが新たに公開したセキュリティアドバイザリによると、脆弱性の影響を受けるの
MS、月例パッチに不具合--IEが異常終了
Microsoftが米国時間8月8日にリリースしたInternet Explorer（IE）向けのセキュリティアップデートが原因で、一部のシステムにおいてIEのトラブルが発生している。 Microsoftのカスタマーサポートサイトに掲載されている通知によると、同社のセキュリティ評価基準で最も深刻な「緊急」レベルに設定されているセキュリティアップデート「MS06-042」を適用した後、IEで特定のウェブサイトを閲覧すると同ブラウザがクラッシュする可能性があるという。同社によると、この問題が発生するのは、Microsoft Windows XP Service Pack 1（SP1）またはMicrosoft Windows 2000 Service Pack 4（SP4）上でIE 6 Service Pack 1（SP1）を起動している場合だという。 Microsoftは15日、「セキュリティ
IEでファイルの同時ダウンロード数を増やす - 日経トレンディネット
Internet Explorer（IE）でファイルをダウンロードする際、同一サーバーから同時にダウンロードできる数（コネクション数）は限られている。IEの［ツール］→［インターネット オプション］→［詳細設定］で「HTTP1.1」と設定されていたらダウンロード数は2まで、「HTTP1.0」ならダウンロード数は4までとなっている。 これらの制限は、インターネット接続環境が低速であった時代のもので、ADSLやFTTHが一般的になった現在、同時にダウンロード可能なファイル数は増やしてもクライアント側は問題ない。そこで、次のようにしてレジストリを変更することで、この値を増やしてみよう。 まず。「HTTP1.1」での同時ダウンロード数を変更する。管理者権限のあるユーザーでログオンし、スタートメニューから「ファイル名を指定して実行」を選び、「regedit」と入力して「OK」ボタンをクリックする。レ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HTMLタグ フォームの送信ボタン
PC
『ブラウザ別JavaScript実行速度テスト（ベンチマーク）』へのコメント
Nabble - Multiple requests for same image = very slow tree rendering
otavo.com