https://www.bravotouring.com/~yano/archives/2001/12/18/ Recent content in 2001/12/18 on Yano's digital garage Hugo en-us Tue, 18 Dec 2001 00:00:00 +0900 https://www.bravotouring.com/~yano/diary/20011218.htm Tue, 18 Dec 2001 00:00:00 +0900 https://www.bravotouring.com/~yano/diary/20011218.htm <p>またまたInternet Explorer 5.5/6.0に対するセキュリティパッチ「<a href="http://www.microsoft.com/japan/technet/security/frame_prekb.asp?sec_cd=MS01-059" target="SubWindow">Internet Explorer 用の累積的な修正プログラム (MS01-058)</a>」が公開されたので、Internet Explorer 5.5/6.0を使用している人は速やかにダウンロードしてパッチを適用して欲しい。</p> <p>これは悪意のあるWebサイトを閲覧すると、ユーザーの意図を反映せずにプログラムの実行を許してしまう可能性があるという問題で、例えばユーザーにはreadme.txtをダウンロードするように見せかけて実はハードディスクのファイルを削除するようなソフトを動かす事も可能だということである。<span class="Note">詳しくは<a href="http://www.st.ryukoku.ac.jp/~kjm/security/memo/#20011204_ie55-ext-spoof" target="SubWindow">ここ</a></span></p> <p>この問題は上記セキュリティパッチにより対処できるのだが、やっぱりIE 5.01 SP2に対するパッチは出ないので、IE 5.01 SP2 以前のユーザは IE 5.5 SP2 あるいは IE 6 、もしくはNetscapeに移行するされる事を猛烈に推奨したい。</p> <p>参照 <li/>窓の杜 <a href="http://www.forest.impress.co.jp/article/2001/12/17/iesecuritypatch.html" target="SubWindow">IE 5.5/6で発生する深刻なセキュリティ問題の修正プログラムが公開</a> </p> <p><span class="Note">話は変って「みちのく2001晩秋」をこっそりUP。</span></p>