Microsoft Internet ExplorerのXML解析処理に脆弱性〜JPCERT/CC発表
情報源は「US-CERT Vulnerability Note VU#493881」および「DOE-CIRC Bulletin T-026」で、それによるとMicrosoft Internet Explorerには、XML解析処理に起因する脆弱性があり、遠隔の第三者が細工したXML文書を処理させることで、そのユーザの権限で任意のコードを実行する可能性があるとのこと。すでに本脆弱性を使用した攻撃活動も観測されている。
16日現在、この問題に対する修正プログラムは確認されておらず、回避策としてはインターネットゾーンのセキュリティ設定を「高」に設定するなど、ユーザ自身の対処が必要となる。
※追記:2008年12月18日、Microsoftより本脆弱性を修正する定例外のセキュリティ更新プログラムが公開された。詳細については、Microsoftが提供する情報を参照のこと。
注目ニュース
日本ヒューレット・パッカードは4日、同社製の通信メディアサービス用プラットフォーム製品である「HPオープンコール・メディアプラットフォーム」(HP OCMP)をNTTドコモに納入し、加入者向け音声系...
富士通は20日、XBRLミドルウェアの最新版「Interstage XWand V10」の販売を開始した。
米マイクロソフトは17日(現地時間)、Exchange OnlineとSharePoint Onlineの提供を開始した。
WinHEC 2008のビデオが米マイクロソフトのサイトで公開されたので、ここに紹介しよう。
日本オプロは7日、ミックとの技術提携のもと、ミックの申込書作成用DTPソフト「iPRO-DBS」の印刷用版下データを帳票ソフト「OPRO X Server」、および帳票☆SaaS「OPROARTS」...
日立製作所は17日、金融機関や官公庁向けの大規模、かつ高速な分析システムの構築を支援する「XBRL高速分析ソリューション」を10月1日より提供する。
Webの世界では一般化したマッシュアップだが、自社データベースなどと組み合わせて活用する例はまだ少ない。企業ユーザーが手軽にマッシュアップアプリを作れるミドルウェア「IBM Mashup Cente...
米Intelと米Yahoo!は20日(現地時間)、Intelアーキテクチャ搭載のテレビや家電向けに最適化されたTVアプリケーションフレームワーク「Widget Channel」の概要を公開した。
インテルと米ヤフーは21日、インテル・アーキテクチャー採用のテレビおよびデジタル家電に最適化したテレビアプリケーション・フレームワーク「Widget Channel」の計画を発表した。
サイバーエリアリサーチは18日より、アクセスログ解析ツール「らくらくログ解析」にAPI機能を追加する。
ファイアウォール、VPN、IPSなど、ネットワークに求められる複数のセキュリティを、ワンボックスで提供するUTMが注目を集めている。ネットワークセキュリティのリーディングカンパニーであるフォーティネ...
Windows+Servicesコンソーシアムとマイクロソフトは30日、マイクロソフトイノベーションセンターにおいて、OpenXMLの相互運用性に関する共同実証実験を7月25日、28日、29日の3日...
アライドテレシスは22日、10G対応マルチレイヤー・モジュラー・スイッチ「SwitchBlade6700S/6300S」の出荷を開始した。
日本タンバーグは18日、企業向けビデオIPフォン「TANDBERG E20」を発表した。価格は未定。販売は2009年1月以降に開始される予定だ。
日本タンバーグは18日、500万画素の高解像度カメラと10.6型ワイド液晶ディスプレイを搭載する次世代ビデオIPフォン「TANDBERG E20」を発表。2009年1月以降に発売する。
日本ヒューレット・パッカードは9日、データベース内のデータを効率的に保存、参照する「HP Database Archiving software 6.0」の最新バージョンとして、Oracle環境版と...
富士通のプライベートイベント「富士通フォーラム 2008」では、同社の代表取締役社長の黒川博昭氏が基調講演「フィールド・イノベーションを加速する」を行った。
さまざまなウェブコンテンツをマウス操作で簡単にマッシュアップできる「Zude」が注目を集めている。
米アップルは8日、「Final Cut Server(ファイナルカットサーバ)」の出荷開始を発表した。
サンワサプライは21日、31種類のメディアに対応したカードアダプタ「ADR-EXMLT1」とUSBポート経由でExpressCardを使用できる変換アダプタ「ADR-EXUSB」、そのセットモデル「...
特集
- ├IEのシェアがついに40%割れ StatCounterのブラウザ調査で判明
- ├グーグル、HTML5で「ウェブの進化」を振り返るインフォグラフィックを公開
- └マイクロソフト「Internet Explorer 9」、明日21日より自動配信開始
- ├シャープ、電子書籍事業に参入 ~ 次世代XMDFを核にした配信サービスとタブレット端末を提供
- ├富士通、RDBMS最新版「Symfoware Server V10」販売開始 〜 東証「アローヘッド」にも採用
- └富士通、企業内の業務活動を記録する「Interstage XML Business Activity Recorder」を販売開始





































