Microsoft、IEで古いActiveXコントロールをブロック - 米時間8月12日から
米Microsoftは7日(現地時間)、米国時間の8月12日以降Internet Explorer(IE)にて古いActiveXコントロールをブロックすると、同社ブログ「IEBlog」で発表した。 多くのActiveXコントロールは自動的にアップデートされず、ユーザーが最新の状態に保つ必要がある。期限切れの(新バージョンが提供されている)ActiveXコントロールの情報が悪意のあるWebサイトで集められ、脆弱性が悪用されると、リモートでPCをコントロールされる恐れがあるとして、同社は今回のIEのアップデートを実施する。 アップデートは、米国時間8月12日に提供されるWindowsセキュリティの月例アップデートに合わせてリリース予定。対象はWindows 7 SP1上のIE 8から11、Windows 8以降のIEデスクトップ版など。 IEのアップデート後は、デフォルト状態でJavaの古いバ
【レポート】アプリをセキュアにする宣言型セキュリティ機能IE6/IE7/IE8 | エンタープライズ | マイコミジャーナル
Windows Internet Explorer 8 WebアプリケーションやWebサイトは高機能になり、そして複雑なものになりつつある。こうしたケースではプラットフォームのコンポーネント、コンポーネント上に構築されたサーバアプリケーション、ブラウザで実行されるJavaScriptなど、さまざまな要素が絡み合い、どの部分がどのセキュリティの責任を負うべきかの判断が難しくなってくる。 Rely on Declarative Security Features in the Browser - IEBlogでは、Webアプリケーションを開発する場合には「宣言型セキュリティ機能」を使うべきだと主張している。複雑なシステムであってもセキュリティはすべての部分で負うべきであり、そうしたケースでは責任のなすりつけ合いが発生する可能性があるという。宣言型セキュリティ機能を活用すれば、設計の段階でセキュ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
