最終更新時刻：2008年7月25日(金) 21時03分

CNET Japanからのお知らせ

CNET Japanでブログを書こう
ベンチャーの最新動向を読み解く
iPhone 3G、その魅力とは？
フジサンケイビジネスアイと連動中

トップ » ニュース » 情報システム

Internet Explorer 6に新たな脆弱性--修正用パッチは未発表

2003/12/01 08:10

　米MicrosoftのInternet Explorer（IE）に、新たに複数のセキュリティ脆弱性が見つかった。攻撃者がユーザーのパソコンに侵入する恐れがあるというが、修正パッチはまだ提供されていない。

　これらの脆弱性が同時に悪用されると、攻撃者がユーザーのパソコン上で悪質なコードを実行できてしまう、とデンマークのセキュリティ会社Secuniaは警告している。

　これらの欠陥は先週、Liu Die Yuという研究者が公開セキュリティ掲示板への投稿で報告したもの。Microsoftの最新のセキュリティアップデートでパッチをあてたシステムにも影響がある模様だ。ユーザーは、パッチが提供されるまでInternet Explorerのアクティブスクリプト機能をオフにするか、IE以外のブラウザを使うよう推奨されている。

　アクティブスクリプトをオフにする方法は、Computer Emergency Response Teamのサイトにある。ただし、アクティブスクリプトをオフにすると、一部のサイトが正しく機能しなくなる可能性がある。

　欠陥の1つは、クロスサイトスクリプティングの脆弱性で、あるセキュリティドメイン（インターネットなど）から、別のドメイン（「マイコンピュータ」など）のセキュリティ権限でスクリプトを実行できてしまうというものだ。

　SecuniaはIE 6でこの欠陥を確認したが、IE 6より古いバージョンのIEも影響を受ける可能性がある、と同社は話している。「他のバージョンもこの脆弱性の影響が及ぶる恐れがある。他のバージョンが（セキュリティ警告に）含まれているのは、こうした欠陥の重大な危険性を考慮したためだ」と同社は声明を出している。

　Microsoftは現在この問題を調査中で、問題の深刻度に応じて、月間パッチリリースか、それとは別の形で修正パッチをリリースする可能性がある、と同社は述べている。Microsoftが最も最近リリースした累積月間パッチは、11月12日に発行されている。

この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。

海外CNET Networksの記事へ

トップ » ニュース » 情報システム

この記事を読んだ人におすすめの読者ブログ

特集

feed

S・ジョブズ氏の健康問題--アップルは詳細を公表すべきか: アップルの最高経営責任者であるジョブズ氏の健康を憶測し、アップルが詳細を公表しないことを非難する報道があるが、そのような姿勢は適切ではない。
アップルが進める「製品の移行」--CFOの発言をめぐる憶測: 米国時間7月21日の業績発表でアップルの最高財務責任者（CFO）が述べた「製品の移行」という言葉が、さまざまな憶測を呼んでいる。

オピニオン

feed

■インタビュー

「ニコニコ動画を日本のインフラにする」--夏野氏がニコニコ動画に参画した理由: iモードの育ての親として知られる元NTTドコモの夏野剛氏が、新たな活躍の場としてニコニコ動画を選んだ。夏野氏の参画でニコニコ動画はどう変わるのか、夏野氏とニワンゴ取締役の西村博之氏（ひろゆき）に話を聞いた。
ゲームソフト会社から見たiPhoneの魅力--「ここまで整ったプラットフォームは世界初」: 7月11日、ついにiPhoneが発売され、アプリ販売サイト「AppStore」がオープンした。iPhoneの本当の魅力はどこにあり、今までの携帯電話やゲーム機とは何が違うのか。ハドソン執行役員の柴田真人氏に聞いた。

■コラム

データマイニングを取り巻くツールに自動化の流れ: データマイニングは高度で職人的な作業であるため、分析者の能力と人数の限界により、処理できる件数とデータ量も制限されてしまいます。そこで、この問題をカバーするためにツールの進化が求められ、これに応えるようなソフトウェアが出てきました。
ゲーム市場の台風の目と期待されるカプコン: 全般軟調相場が続いている東京株式市場の中で、ここにきて逆行高の兆しをみせているのがゲームソフト大手のカプコンだ。
オリンパス、第1四半期決算好調観測--円安も追い風に: 東京株式相場が深刻な下げに見舞われている中にあって、比較的堅調な値運びをみせているのが好業績も期待できるオリンパスだ。

企画特集

DELLが掲げる「新・仮想化アセスメントサービス」: ～企業システムの仮想化環境の構築を支援～

ブログネットワーク

アルファブロガー

林信行氏、モディファイのアドバイザーに: CNET Japan Staff BLOG

今アーキテクチャが面白い: 外資系エグゼクティブの日々

インターネットのリュミエール: クロサカタツヤの情報通信インサイト

Googleお前もか？: 平野敦士カールのアライアンスInsight

原宿で野宿を含む15時間 - iPhone行列完全ドキュメント: ケータイ時代のスタンダード

マスとは違う、ネット広告クリエイティブのモードと作法: 福徳俊弘のリッチ＆リーチメディア論

iPhoneという奇跡: 江島健太郎 / Kenn's Clairvoyance

サミット、サミット、そして今こそ！公衆無線LAN: 末吉隆彦　ロケーションウェアの「空」と「実」

IBM Global CEO Study 2008からみえる世界: 渡辺聡・情報化社会の航海図

MVNOは永遠にVirtualなビジネスモデルなのか？　～Helioがたった$39MでVirginに買収～: 宮田拓弥の東西ケータイ見聞録

「失われた１０年」からの回復は、どういう課題を残したか？: 村上敬亮情報産業の未来図

暗黙共同体へ－秋葉原事件で考える: 佐々木俊尚　ジャーナリストの視点

パラレルワールドとしての電脳コイル: 鈴木健の天命反転生活日記

NINの最新アルバムはCCライセンス: Lessig Blog (JP)

検索結果の「鮮度」が変わる、Google "QDF"アルゴリズムの仕組み: 渡辺隆広のサーチエンジン情報館

読者ブロガー

Joomla CMSをカスタマイズするには・・・テンプレートが第一優先: オープンソースJoomla CMS

最適なマウスの移動速度は?: 将来のＰＣ業界パワーバランス

パブリックコメントは国民に知られていなかった（ 2 ）: 電子政府パブリックコメントの抜粋

Google ツールバーの PageRank、数日以内に更新予定: More Interactive E-Commerce

Google Lively試してみました（クリボウの部屋へ行く）。: 朝之丞のTry and Tested

iPhoneの影で馬鹿売れしているみたい: いちのせレポート

動画配信の影響なのかインターネット部門が「終了」: 個人・少人数制作アニメーション現代記 - 真狩祐志

Googleというネットの巨大なメディアに支配される脅威: 独断と偏見の気になる情報セキュリティ

ホワイトペーパー

feed

【導入事例】-沖縄国際大学様　スパムメール対策としてIronPortを導入。導入して分かったIronPortの良さ３点
PCのデータ／ストレージのバックアップデータの暗号化＋文書ファイルの流出防止で実現するセキュリティ対策セミナー＜抄録＞【日時】2007年9月14日(金) 14:30～17:00 【場所】NECソフト本社ビル309会議室
～人と組織の課題を解決～ WEBサイト運営支援サービス
SNMP V3 の使用によるセキュリティの向上施策とは
Select Back-in-Time　エンタープライズ･ネットワークに対応する履歴監視トラブルシューティング

リサーチ

■リサーチコラム

iPhoneのニーズに関する調査--積極的なキャリアは、ソフトバンクとドコモユーザー: iPhoneのニーズに関する調査を実施したところ、「ドコモユーザーはやや積極的」「auユーザーはやや消極的」という結果が出た。また、AppleユーザーのiPhone購入検討率は、一般ユーザーの2倍以上ということも明らかになった。
クロスメディアに関する調査--「○○と検索」で最も利用する広告、実はフリーペーパー: クロスメディアに関する調査を実施した結果、「○○と検索してください」としてウェブへ誘導する手法としては、テレビCMが最も受け入れられていることが分かった。
10代男女の消費行動に関する調査--10代の消費意識にも不況の波が来ている？: 10代男女の消費行動に関する調査を実施したところ、男性は「アルバイトをする」や「ガマンする」など極端な意見が出たが、女性はコツコツと努力する傾向が強いことが明らかになった。

■調査レポートダウンロード

Alloraでレガシー・スクリーン・データを構造化されたRDBMSにリアルタイムでエクスポート
NetManage社のOnWebソリューションとHiT Software社とそのAlloraデータベース・マッピング製品を組み合わせることにより、非構造化したレガシー・スクリーン・データを構造化されたRDBMSにリアルタイムでエクスポート

■調査発表

フィットネスジムへの公用車使用については、支持が４８％、不支持が３２％ - 橋下知事の公用車利用について調査
「'09 光ディスク市場の実態と将来展望」を販売開始
意識調査「夏のリゾートバイトは涼しい北海道が学生に人気」

イベント情報

短時間で学べるDOA（データ中心アプローチ）入門: 主催：株式会社データ総研
要件定義者のための業務知識とデータモデルパターン（財務会計）: 主催：株式会社データ総研
岐阜で発展する航空機産業。地元の就職意識の拡大を図り、設計職希望者へ仕事説明セミナー: 主催：株式会社ヒューマネット

CNET Japan セレクション

フォトレポート：分解、アップル「iPhone 3G」: CNET News.comの姉妹サイトであるTechRepublicは、7月11日に発売されたばかりの「iPhone 3G」を早速分解し、その様子を紹介した。
ちょっと変わった「iPhone」向けアプリケーション10種: 「iTunes」のApp Storeでは、「iPhone」向けのさまざまなアプリケーションが販売または無償で提供されているが、中にはちょっと変わったアプリケーションも存在する。
契約してわかった、iPhoneのさまざまな注意事項: 7月11日にソフトバンクモバイルから発売された、アップル製携帯電話「iPhone 3G」。その契約手続きの中で、機種変更時の料金やメールの保存期間など、iPhoneが持つさまざまな注意事項が見えてきた。
フォトレポート：米陸軍が表彰した2007年の技術: 米陸軍は毎年春、前年の優れた発明を発表している。このフォトレポートでは、選出された2007年の優れた発明を写真とともに紹介する。
30日間、完全無防備でインターネットを利用したらどうなる？--マカフィーが実験: マカフィーは、スパマーが心理的な計略を使ってインターネットユーザーをだましており、しかもその手法は進化を続けていることがわかったと発表した。
フォトレポート：ゲーム見本市「E3 2008」--MS、任天堂、ソニーなど主要プレスカンファレンス: 米国時間7月15日からロサンゼルスで開催されているゲーム見本市「E3」。マイクロソフト、任天堂、ソニーが開いたプレスカンファレンスの模様を写真で紹介する。