Microsoft Internet Explorer の脆弱性 (CVE-2019-1367) に関する注意喚起
JPCERT-AT-2019-0037 JPCERT/CC 2019-09-24 I. 概要2019年9月23日(米国時間)、マイクロソフトから Microsoft Internet Explorerの脆弱性 (CVE-2019-1367) に関するセキュリティ更新プログラムが公開されました。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが含まれています。脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実行される恐れがあります。マイクロソフトによると、本脆弱性の悪用を確認しているとのことです。 脆弱性の詳細は、次の URL を参照してください。 マイクロソフト株式会社 CVE-2019-1367 | スクリプト エンジンのメモリ破損の脆弱性 https://portal.msrc.microsoft.com/ja-jp/security-guidance/advi
2022年6月15日にサポートが終了するInternet Explorerをただちに廃止するようにMicrosoftが警告
Windowsに標準搭載されているMicrosoft開発のウェブブラウザ・Internet Explorer(IE)のサポートを2022年6月15日に終了すると発表しているMicrosoftがただちにIEへの依存をやめるように公式ブログで警告し、IEを組織内で廃止するための手順を紹介しています。 Don’t wait for June 15th! Set your own IE retirement date. - Microsoft Tech Community https://techcommunity.microsoft.com/t5/windows-it-pro-blog/don-t-wait-for-june-15th-set-your-own-ie-retirement-date/ba-p/3298143 Windows 95以降で標準搭載されていたIEはかつて過半数のシェアを
JavaScript Modules (<script type="module">, dynamic import()) 古き時代の JavaScript にはモジュールという概念がなかったが、Web における JavaScript の比重の高まりや、Node.js が実装した CommonJS というモジュール機構などの後押しを受け、ECMAScript 2015 に import/export の構文が導入された。これは <script type="module"> など HTML Standards にも影響を及ぼした。
Internet Exprolerのゼロデイ脆弱性を突いた攻撃「Operation PowerFall」とは？ Microsoft8月11日(米国時間)にリリースした8月のセキュリティ更新プログラムには、2件のゼロデイ脆弱性に対する修正が含まれていた。そのうちの1件はInternet Explorerにおけるリモートコード実行の脆弱性で、CVE-2020-1380が割り当てられている。この脆弱性を最初に報告したKaspersky Labが、8月12日に公開した公式ブログ「SECURELIST」「Internet Explorer and Windows zero-day exploits used in Operation PowerFall｜Securelist」において、CVE-2020-1380を悪用した具体的な攻撃手段について解説している。 Internet Explorer an
「Internet Explorer」が終わる日 代役はEdgeでもChromeでもない“あのブラウザ”か
関連キーワード Internet Explorer（IE） | Microsoft（マイクロソフト） | ブラウザ Microsoftのサブスクリプション形式のオフィススイート「Microsoft 365」が、2021年にWebブラウザ「Internet Explorer 11」（以下、IE 11）で正常に動作しなくなることが明らかになった。かつて支配的なWebブラウザだったIEは、一段と影が薄くなる。 併せて読みたいお薦め記事 Webブラウザの市場シェア争い 「Edge」と「Chrome」の“新・ブラウザ戦争”に勝者がいない理由 Chromiumベースの新「Edge」がChromeに勝てる“たった一つの条件” Microsoft Edge vs. Google Chrome 最新機能でシェアは変わるか Microsoftは「Edge」で挽回できるか IEモード以外の「Edge」新機能「プ
Microsoft UpdateカタログからWSUSへの更新プログラムのインポートが新方式に変更、その手順を詳細解説
Microsoft UpdateカタログからWSUSへの更新プログラムのインポートが新方式に変更、その手順を詳細解説：企業ユーザーに贈るWindows 11への乗り換え案内（18） Windows Server Update Services（WSUS）では、毎月のセキュリティ更新プログラム（Bリリース）など、重要な更新プログラムが同期対象になりますが、オプションの更新プログラム（Cリリース）は対象外です。対象外であっても、Microsoft Updateカタログから更新プログラムを手動でインポートすることで、WSUSによる配布が可能になります。そのインポート方法が2023年7月末に変更されました。 企業ユーザーに贈るWindows 11への乗り換え案内 IE依存の旧インポート方式からようやく解放、今後はPowerShellベースに これまでの「Windows Server Update
2020/6/16追記：この手順はEdgeの正式リリース版でも使えました。 Chromium版Edge(Dev版）でIEモードを有効にするための手順を残しておきます。 少し前のDev版では、「その他のツール」メニューからIEモードを開くことができましたが、今現在はこのメニューは削除されてしまいました(Edgeフラグを設定しても復活しません）。開発チームの見解では、メニューにIEモードを付けていたのはデバッグ用に付けていただけで、正式にはエンタープライズモードに従ってIEモードに切り替えるのが正しい運用のようです。 “IE モード”のメニューが消失…… ～次期「Microsoft Edge」の最新開発版で - 窓の杜 IEモードの使用方法は公式のドキュメントで詳しく解説されています。 https://docs.microsoft.com/ja-jp/deployedge/edge-ie-mo
Parrots in captivity seem to enjoy video-chatting with their friends on Messenger
関連キーワード Microsoft（マイクロソフト） | Microsoft Edge | Google Chrome | Webアプリケーション | ブラウザ MicrosoftのWebブラウザ「Microsoft Edge」は、オープンソースの「Chromium」ベースのWebブラウザとして生まれ変わった。これによりEdgeは、同じくChromiumをベースとするGoogleのWebブラウザ「Chrome」と同じレンダリングエンジンを備えることになる。 前編「Chromiumベースの新『Edge』がChromeに勝てる“たった一つの条件”」では、MicrosoftがEdgeの企業用途を重視しているというアナリストの見解を紹介した。後編に当たる本稿は、EdgeとChromeとの競争が、企業に何をもたらすのかを説明する。 併せて読みたいお薦め記事 「Microsoft Edge」についても
サイボウズ製品・サービスでの Internet Explorer 11 サポート終了について（2022/08/17 更新） | サイボウズからのお知らせ
トップ サイボウズ製品・サービスでの Internet Explorer 11 サポート終了について（2022/08/17 更新） 2021/06/15 12:00 公開 2021/06/17 14:00 更新 2022/02/04 9:50 更新 2022/06/12 9:00 更新 2022/08/17 17:40 更新 Internet Explorer の開発元である Microsoft 社のサポート終了に伴い、 サイボウズ製品・サービスの動作環境を変更し、Internet Explorer 11 を動作保証対象外（サポート終了）といたしました。 何卒ご理解のほど、よろしくお願い申し上げます。 ■対象製品・サービス cybozu.com 全サービス cybozu.com 共通管理 kintone Garoon サイボウズ Office メールワイズ パッケージ版 全サービス Gar
3PCA 8 日目: P3P | blog.jxck.io
Intro このエントリは、3rd Party Cookie Advent Calendar の 8 日目である。 3rd Party Cookie のカレンダー | Advent Calendar 2023 - Qiita https://qiita.com/advent-calendar/2023/3rd-party-cookie 今回は、Cookie2 が失敗した後に、別のアプローチでこの課題に挑んだ P3P を解説する。 P3P (Platform for Privacy Preferences) P3P は W3C では 1997 年頃から作業が始まり、2002 年に 1.0 が Recommendation になっている。 The Platform for Privacy Preferences 1.0 (P3P1.0) Specification (w3.org) https
MicrosoftのWebブラウザ「Internet Explorer」（IE）に存在する未解決の脆弱（ぜいじゃく）性を突く攻撃の発生が確認された。現時点で脆弱性を解決する方法は存在しない。Microsoftや米国のセキュリティ機関CERT/CCは2020年1月17日に公開したセキュリティ情報の中で、当面の対策を紹介している。 MicrosoftやCERT/CCのセキュリティ情報によると、スクリプティングエンジンの「JScript」でメモリ内のオブジェクトを処理する方法に脆弱性が存在する。細工を施したWebサイトをユーザーに閲覧させるなどの手口で、攻撃者が任意のコードを実行できる恐れがある。攻撃者が不正なWebサイトへのリンクを電子メールで送り付けたり、PDFやOffice文書に仕込むなどの手口を使って、ユーザーが閲覧するよう仕向ける手口も想定される。 最大深刻度はMicrosoftの4段
IEからCOMを呼び出す方法です。 最近やったので、ノウハウをまとめます。 IE離れが進む中で今更こんなことする機会は滅多にないと思いますが、やるとなるとレガシー過ぎて情報が少なく、苦労すると思います。 開発環境 開発環境は以下の通りです。 Windows10 Visual Studio 2019 IE11 C++ インストール Visual Studio 2019をインストールします。 今回は個人の勉強用として、Visual Studio Community 2019をインストールしました。 基本、インストーラに従って、デフォルトのまま、インストールすればよいですが、「ワークロード」で「C++ によるデスクトップ開発」を選んでください。 プロジェクト作成 Visual Studio Community 2019のインストールが終わったら、プロジェクトを作成します。 Windowsの検索窓
MS社は現行ブラウザ「Microsoft Edge」のIEモードを利用することを推奨。その方法を解説します。
Microsoftは米国時間2020年8月17日の公式ブログにて、Internet Explorer 11およびMicrosoft Edgeレガシー版のサポートを段階的に終了することを明らかにした。 Microsoft Teams内から呼び出すWebアプリは米国時間2020年11月30日、Microsoft 365アプリは米国時間2021年8月17日で、Internet Explorer（以下、IE）11への対応を終了する。Microsoft Edgeレガシー版に対しては、米国時間2021年3月9日をもってサポートを終了。サポート終了後は、これらのWebブラウザーから、Microsoft TeamsのWebアプリやMicrosoft 365アプリへアクセスできなくなる（もしくは、IE 11では各種の機能が正常に動作しなくなる可能性がある）。 Microsoftの公式ブログから IE 11は
おはこんばんちは、ゆるすぎて投稿を忘れていたちーずです。(反省) 本日は、IEと戦うためのTipsを、IE滅びろという気持ちを抑えて書きます。 なぜこの記事を書く？ 新卒として働き初めてから、新規立ち上げサイトのCSS設計を担当させていただいた経験がありましたが、 その中で一番失敗したこと、反省したことがIE対応だったからです。 自戒の念を込めて、この記事を書こうと思いました。 基本的なIE対応 まずはじめに、基本的なIE対応をする際に考えるべきことをざっくりと説明します。 1. Can I use でプロパティがIEに対応しているかを調べる Can I useとは、HTMLやCSSなどのブラウザ対応状況が調べられるサービスです。 自分が使用したいプロパティがIEに対応しているかを簡単に調べることができるため、ブラウザ対応しているか不安なプロパティを使う際は必ず調べましょう。 緑 : 対
The future of Internet Explorer on Windows 10 is in Microsoft Edge
Update: The retired, out-of-support Internet Explorer 11 desktop application has been permanently disabled through a Microsoft Edge update on certain versions of Windows 10. For more information, see Internet Explorer 11 desktop app retirement FAQ. For our readers in Japan and Korea, please use these links: 한국어 블로그와 FAQ는, 여기를 참조하세요. 本ブログの日本語版はこちらです。 Over the last year, you may have noticed our mov
2014/12/13 第1回 Scala関西勉強会 play2-memcached supports Play 2.4 ~Play 2.4モジュールのつく...佑介 九岡
Internet Explorerの四十九日なので位牌を作って法要したものの、成仏していないIEゾンビがそこら中のシステムで生きている模様
MADO ROKKO C. @mado_rokko_c @kiyunamura しかも10日もしないうちに初盆迎えるやん。 初夏に亡くなると法事続きになるんやなぁ…と、IEパイセンのﾀﾋから学ばせてもらったわ。 2022-08-04 00:45:37
Internet Explorer 11 desktop app retirement FAQ
Update: The retired, out-of-support Internet Explorer 11 desktop application has been permanently disabled through a Microsoft Edge update on certain versions of Windows 10. Based on customer feedback, organizations will maintain control over when to remove IE11 UI elements from their devices. Over the coming months a small subset of exceptional scenarios where IE11 is still accessible will be red
米Microsoft、「Microsoft Edge for Linux」プレビュー版をついにリリース Linux版を開発する理由とは？
この記事は新野淳一氏のブログ「Publickey」に掲載された「マイクロソフト、「Microsoft Edge for Linux」プレビュー版をついにリリース。なぜマイクロソフトがLinux版を開発しているのか？」（2020年10月21日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。 米Microsoftはこのほど、同社のWebブラウザ「Microsoft Edge」のLinux対応版をプレビューとして公開したと発表しました。現時点で対応するLinuxディストリビューションは、Ubuntu、Debian、Fedora、openSUSEの4種類。 Microsoft EdgeのLinux版プレビューリリースは、Microsoft Edge InsiderのWebページもしくはLinux Software Repository for Microsoft Produ
With a new year upon us, we also have a new blog! In this post, we would like to take a look back at some of the highlights from 2020, as well as some ideas we have for 2021. Looking Back at 2020 2020 has been a challenging year, to say the least. Nonetheless, the team has made the best of a difficult situation. Despite an already massive user base, Vue's NPM downloads and Devtools weekly active
米マイクロソフトは看板クラウドサービス「Microsoft 365」（旧称Office 365）の「Internet Explorer（インターネット・エクスプローラー、IE）11」ブラウザー上での動作サポートを1年後に終了すると8月17日（現地時間）に発表した。これに関して企業ユーザーが考慮すべきポイントをまとめる。【関連記事】Microsoft 365のIE11での動作サポート、21年8月終了デジタル政府、「IE縛り」急所 情報漏洩の守りに不安Teamsのサポート11月終了発表文によれば、まず2020年11月30日にMicrosoft 365のアプリケーションのうち、ビジネスチャット・ウェブ会議ツール「Teams（チームズ）」のIE11でのサポートを終了する。21年8月17日には、メールソフト「Outlook（アウトルック）」やクラウドストレージ「OneDrive（ワンドライブ）」など
無料VPNサービス「Microsoft Edge Secure Network」発表 Canaryチャネルでテストを開始
米Microsoftは5月12日（現地時間）、Edgeブラウザの新機能として、Microsoft Edge Secure Networkを発表した。大手CDNサービスのCloudflareと提携して提供されるVPNサービスで、月1GBまで無料で利用できる。Insider向けのCanaryチャネルにて、小規模なユーザーを対象にプレビュー版として提供が開始されている。 まずは小規模なユーザーを対象にプレビュー版として提供 既に連載の「Edgeブラウザの最新機能とIE11のサポート終了」で触れられているが、Microsoft Edge Secure Networkは、空港やレストラン、ホテルなどの公共Wi-Fiに接続する場合でも、通信を暗号化して安全に利用できるサービスだ。Microsoft Edge Secure Networkを利用するメリットとして、「接続の暗号化」「オンライン追跡の防止」
On May 19, 2021, a Microsoft blog post announced that “The future of Internet Explorer on Windows 10 is in Microsoft Edge” and that “the Internet Explorer 11 desktop application will be retired and go out of support on June 15, 2022, for certain versions of Windows 10.” According to an associated FAQ page, those “certain versions” include Windows 10 client SKUs and Windows 10 IoT. According to dat
このページは、IE11で使用できる (またはできない) JavaScript の機能をまとめる予定のページです。 注意 トランスパイラや Polyfill などを使用しない、素の状態の IE11 で使用できるか使用できないかの早見表です。 基本的に MDN の情報をもとに再構成したものになっています。(リンクはすべて MDN になっています) すべての機能は網羅していません。主に ES5, ECMAScript 2015 (ES6) あたりの機能を掲載しています。 構文 機能 対応 クラス × アロー関数 × デフォルト引数 × メソッド定義 × 末尾のカンマ ○ 分割代入 × テンプレート文字列 × オブジェクト初期化子 - 計算されたプロパティ名 × オブジェクト初期化子 - Shorthand property names × オブジェクト初期化子 - Shorthand metho
以前から兆候はあったものの、長らく明言を避けてきた「Internet Explorer 11（IE11）のサポート終了日程」だが、Microsoftは2021年5月19日（米国時間）、ようやくそれが「2022年6月15日」であることを公式Blogにおいて公表した。 IE11サポート終了までのロードマップ 以前に本連載で「Microsoft 365のIE11対応とEdge Legacyサポート終了」ついて紹介したが、今回はその流れの延長になる。 前回のレポートでは下記のような順番でIE11とEdge Legacyのサポートが縮小されると述べたが、本稿執筆時点（2020年5月20日）では既にEdge Legacyのサポートが終了し、Microsoft 365でのIE11サポート終了を待つ段階になっている。 そして2022年6月15日をもって、Windows 95とともに1995年にデビューした
Microsoftは米国時間8月30日、「Chromium」ベースの「Microsoft Edge」ブラウザーで「Adobe Flash」プラグインのサポートを終了する計画をアップデートした。 新しいChromiumベースのEdgeブラウザーからFlashを排除すること自体に変わりはないが、同社はその時期を、Googleが2017年に発表した計画に合わせることにした。2017年と言えば、Adobeが2020年末でFlashのサポートを終了すると発表した年だ。 Adobeの発表を受け、Microsoft、Apple、Mozillaの各社も、それぞれのブラウザーでFlashのサポートを終了することを明らかにしていた。ただし、これらの発表は、MicrosoftがEdgeHTMLベースのEdgeの開発をやめ、Chromiumベースで新しいEdgeを開発することに決めた2018年12月より前に行われ
米Microsoftは9月23日（現地時間）、「Internet Explorer」（IE）のセキュリティ更新プログラムを公開した。深刻度は最も高い「緊急」で、第三者から任意のコードを実行される恐れがある脆弱（ぜいじゃく）性を修正する。 対象はIEのバージョン9から11まで。脆弱性が悪用されると、第三者から悪意のあるプログラムをPCにインストールされたり、管理者権限のあるユーザーアカウントを勝手に作られたりする可能性がある。すでに脆弱性を悪用した攻撃も確認しているという。
マイクロソフトは5月20日、Internet Explorer11のデスクトップアプリ版について、2022年6月16日で提供を終了すると発表しました。利用者には今後、後継ブラウザとなる「Microsoft Edge」へと移行するよう呼びかけています（日付はいずれも日本時間）。 今後のスケジュールとしては、2021年8月18日でMicrosoft 365および他アプリでのIEサポートを終了、2022年6月16日でデスクトップアプリの提供を終了する流れ。なお、このサポート終了は、Windows10 LTSCやWindows Server上のIE11デスクトップアプリおよび、MSHTML（Trident）エンジンには影響しないとのこと。 今後懸念されるであろう、古いWebサイトやレガシーアプリケーションとの互換性については、Microsoft Edgeの「IEモード」を利用することで、Edgeか
さくらインターネットは10月29日、提供している全てのサービスでInternet Explorer（IE）のサポートを2021年4月1日に終了すると発表した。4月1日以降は閲覧や動作に支障が生じる場合がある。 全てのサービスでIE 11の利用を非推奨とする。IE 10以前のバージョンは既にサポートを終了している。サポート終了の背景として同社は、米MicrosoftがMicrosoft Edgeへの移行を促していることを挙げている。 さくらインターネットは「IE 11でサービスを利用中のお客さまは、これを機にMicrosoft Edgeやその他のWebブラウザのご利用をお願い致します」と呼びかけた。 Microsoftは15年にリリースしたWindows 10の標準WebブラウザをEdgeに設定。IEのサポート終了時期は明らかにしていないが、16年1月以降は最新バージョンのみをサポート対象に
IEモードはどうなる？ IE 11のTLS 1.0／1.1が「2022年9月下旬」から既定で無効化、その影響は？
IEモードはどうなる？ IE 11のTLS 1.0／1.1が「2022年9月下旬」から既定で無効化、その影響は？：企業ユーザーに贈るWindows 10への乗り換え案内（132） Microsoftは数年前から同社のWebサイトやサービス、ブラウザなどについて、脆弱（ぜいじゃく）性問題のある「Transport Layer Security（TLS）1.0および1.1」の利用を廃止し、より安全なプロトコルであるTLS 1.2以降への移行を進めてきました。IE 11については当初2020年中に既定での無効化が予定されていましたが、延期を繰り返してきました。いよいよ、2022年9月20日以降に無効化が実施されます。 企業ユーザーに贈るWindows 10への乗り換え案内 「2022年9月」からIE 11のTLS 1.0／1.1は既定で無効に 「Internet Explorer（IE）11」と
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IE11 のサポート終了によって変わるかもしれない Web 開発
Internet Exprolerのゼロデイ脆弱性を突いた攻撃「Operation PowerFall」とは？
Microsoft 365でのIE 11対応が2021年に終了
Edge(Chromium版)で特定のURLをIEモードで開く - Qiita
「Microsoft Edge」でWindows/Macの［共有］機能が利用可能に／プレビュー版で先行テスト中
Engadget | Technology News & Reviews
脱「IE 11」後はこうなる？ ～Dev版Windows 10 Build 21387でIEがさっそく廃止／「タスク マネージャー」の「エコモード」表示はトラブルのため無効化
「Edge」と「Chrome」の“新・ブラウザ戦争”に勝者がいない理由
IEの脆弱性を狙ったゼロデイ攻撃が発生中、解決策なく「他のブラウザの使用を」
【IE限定】JavaScriptからCOMを呼び出す - Qiita
【IE終了】困ったあなたに朗報。IE専用サイトを見る方法は？
さよならInternet Explorer 11 - 阿久津良和のWindows Weekly Report
Windows 7の「終了」まであと一ヵ月！……それまでに知りたい15のポイント
【css】IEと戦うためのTips集 - Qiita
https://twitter.com/Reo_inoko/status/1537049018471436289
WinAppDriverでIEDriverを強化する
「Microsoft Edge 81」が安定版に ～WebコンテンツをメモしてWord/Excelへ出力するコレクションを搭載（4月15日追記）／PDFハイライトやドルビービジョンの再生への対応も
Reflections for 2020-2021 | The Vue Point
Microsoft、IE見限る 利用企業はどうする - 日本経済新聞
Internet Explorer/EdgeHTMLで「TLS 1.0」「TLS 1.1」がデフォルト無効化へ／9月13日以降実施
Internet Explorer 11のサポートが2022年6月で終了
Internet Explorer, we hardly knew ye
IE11 で使用できる・できない JavaScript の機能 | knooto
IE11がついに2022年6月15日で終了へ 日本でのシェアは？
マイクロソフト、「Edge」「IE」からの「Flash」削除計画を更新
IEに緊急の更新プログラム 遠隔操作や乗っ取りの脆弱性で
Internet Explorer 11がサポート終了へ デスクトップアプリは2022年6月で提供終了
さくらインターネット、全サービスでIEのサポートを終了