japan.internet.comThe Internet & IT Network
Twitter
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
  • ニュースメール
2009年11月24日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
事業仕分けによる次世代スーパーコンピューターの開発予算削減について、どうお考えですか?
賛成
反対
どちらとも言えない
投票締切 11/30 12:00
Webテクノロジー2003年12月17日 00:00

Windows XP 用新サービスパック、IE も大きく様変わり

海外海外internet.com発の記事
  • Post to Twitter
  • Post to Facebook
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
  • この記事をokyuuへインポート
来年第2四半期に公開を予定している Microsoft (NASDAQ:MSFT) の『Windows XP』用 Service Pack 2 (SP2) については、すでに何度かお伝えしているが、開発者向けに配布している XP 用 SP2 の更新内容に関する説明によると、SP2 では同社の代表的なソフトウェア『Internet Explorer』(IE) ブラウザについても、セキュリティ向上を中心に大幅改訂を実施するという。

IE ではブラウザが自動的にダウンロードして実行する『ActiveX Control』絡みで脆弱性が見つかった例が多く、ActiveX に適用するセキュリティポリシーが変わる。SP2では、常時 URL バインディング情報 (URLMON) を参照する形でセキュリティポリシーを適用する。

また MIME を利用した攻撃の危険性を軽減するため、より厳密化を図る。MIME 処理の悪用を避けるため、Web サーバーが配信するすべてのファイルタイプ情報に矛盾がないことが必要となる。

ファイルの MIME タイプがテキストになっていても、実際には実行ファイルだと MIME 検出機能で判断した場合、IE は該当するファイルをキャッシュに保存する際ファイル名を書き換え拡張子を変更する、と Microsoft は説明している。

SP2 で新たに追加する機能としては、ブラウザが読み込んだアドオン機能の一覧をユーザーが閲覧、管理できる『Add-on Management』ツールがある。対象となるのは、ブラウザヘルプオブジェクト、ActiveX コントロール、ツールバーオブジェクト、ブラウザ拡張で、従来把握の難しかったアドオンも、容易に機能停止できる。

またポップアップを制限する『Pop-up Manager』も新たに追加する機能で、スクリプトによる IE ウィンドウのポップアップ表示を制限できる。サイト毎に表示許可を与えたり、表示許可サイトリストの作成が可能だ。

関連テーマ
  • プリンター用
  • 記事を転送
  • Post to Twitter
  • Post to Facebook
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • BuzzurlにブックマークBuzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
  • この記事をokyuuへインポート
最新トップニュース
Graphic Design Forum
【Graphic Design Forum】
流動的媒体と静的媒体に関する見解(11月18日)
スマートにソーシャルウェブを構築しよう
スマートにソーシャルウェブを構築しよう
オバマ大統領も絶賛。メイヨークリニックのソーシャルメディアポリシー(11月24日)
アイレップの SEM フロンティア
アイレップの SEM フロンティア
検索技術の進化で広がる SEO 領域―2010年以降に要求される事は?(11月24日)
百式のネットビジネス研究
百式のネットビジネス研究
外国で見かけた標識を写真に撮ると翻訳してくれる iPhone アプリ「PicTranslator」(11月24日)
エンジニア転職ノウハウ開発室
エンジニア転職ノウハウ開発室
エンジニア的「合わない」と思う瞬間/理系の人々(11月24日)
DevX
DevX
HTML 5のフォーム要素(11月24日)
「IT の耳」
「IT の耳」
【書評】『Hyper-V スタートアップバイブル』――仮想化についてのすぐれた解説書(11月20日)
週刊-サイト別アクセス状況データ
週刊-サイト別アクセス状況データ
ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)(11月19日)
海外ソーシャルウェブに学ぶ成功の秘訣
海外ソーシャルウェブに学ぶ成功の秘訣
ゲーム業界を襲う世界的な激震。ソーシャルゲーム急成長のインパクト(11月19日)
今さら聞けない初歩からのアクセス解析
今さら聞けない初歩からのアクセス解析
サイトリニューアル前のアクセス解析活用法(11月19日)
成約率、反応率を上げる Web 文章術
成約率、反応率を上げる Web 文章術
文章力を磨き、キャッシュを生み出す Web サイト に(11月19日)
Copyright 2009 Japan Internet.com K.K. All Rights Reserved.http://www.internet.com/