Explorer(IE)のゼロデイ脆弱性(CVE-2020-0674)を修正した(セキュリティ更新プログラムガイド)。CVE-2020-0674はjscript.dllがIEでメモリ内のオブジェクトを処理する方法に存在するもので、回避策としてjscript.dllのアクセス権を変更する方法が紹介されていた。HostのJavaScriptエンジンが動作しなくなる問題が発生するほか、サードパーティーアプリケーションでも動作しなくなる問題が報告されている。SP2~2019となる。上述の回避策を使用している場合、セキュリティアドバイザリに従って更新の適用前に回避策を解除しておくことが必要となる。KB4537767)が提供されるのは有料セキュリティアップデート(ESU)が有効なマシンのみ。2008に適用すると再起動後に「Windows更新プログラムの構成に失敗しました/変更を元に戻しています」と表示され、更新プログラムの適用は失敗する。7では1月の更新プログラム適用後に一部の環境で壁紙が黒一色になる問題が発生し、プレビュー版のマンスリーロールアップですべてのユーザーに修正が提供されていたが、ESUが有効でない場合はこのプレビュー版が最後の更新プログラム提供となったようだ。Softpediaの記事)。CVE-2020-0674はスクリプトエンジン(jscript.dll)がIEでメモリ内のオブジェクトを処理する方法に存在する。この脆弱性を悪用してメモリ破損を引き起こすことで、現在のユーザーのコンテキストで任意コードの実行が可能になるという。ターゲットを限定した攻撃が確認されており、攻撃者が電子メールなどを通じて特別に細工したWebサイトにアクセスするようターゲットを誘導するといったシナリオが提示されている。回避策としてはtakeownコマンドでjscript.dllの所有者になり、caclsコマンドでeveryoneのアクセス権を「なし」にするというもの。jscript.dllでは同様の脆弱性が過去にも発見されており、回避策も同様の内容だ。元に戻すにはcaclsコマンドでeveryoneのアクセス権を失効させればいい。Microsoftでは更新プログラムをインストールする前に変更を元に戻しておくことを推奨している。IEはデフォルトでjscript9.dllを使用するため、jscript.dllをスクリプトエンジンとして使用するWebサイト以外は回避策の影響を受けないとのこと。9~11が影響を受ける。脆弱性の深刻度はクライアント系Windowsで「重大」、サーバー系Windowsで「中」となっている。この脆弱性に対する更新プログラムは月例更新で提供する計画のようだ。Edgeを正式リリースした(窓の杜)。79相当になるとのこと。Windows版のほか、macOS版も正式版となった。Updateでの自動配信が行われるほか、手動でのインストールも行える。プレビュー版を利用している場合の自動更新は行われず、Windowsにおいてはプレビュー版と安定版が共存する環境になるようだ。Updateによる配信は4月以降になるという。理由は「確定申告の影響」だそうだ。確定申告に必要なe-Taxソフトウェアの推奨環境にChrome系のWebブラウザが入っていないためだと見られている(Engadget日本版)。Nath氏のツイート)。Canaryでイースターエッグのサーフィンゲームをクリアすると表示される。ゲーム自体は「edge://surf/」に移動すれば起動するが、イースターエッグの呼出し手順を完了するまでプレイできない。huntページに記載されているので、興味のある方は参照してほしい。(IE)のロゴと似ていたが、新ロゴは「e」の面影を残しつつIEとは全く違うものになっている。IEから離れる一方で、90度回転したFirefoxのロゴと似てしまっている。EditionとNightlyの中間のような感じだ。Mozillaが昨年7月に発表した新アイコン候補の中には似たような配色のものもあった。CVE-2019-1367はスクリプトエンジンのメモリ破損の脆弱性で、悪用すると現在のユーザーのコンテキストでリモートからの任意コード実行が可能になるというもの。Updateカタログからダウンロードして適用する必要がある。回避策として「jscript.dll」のアクセス許可を変更する方法が紹介されている。Windowsバージョン別のKB記事およびダウンロードリンクは以下の通り。10向けDevビルドでIEモードが利用可能になっている(Neowinの記事)。ExplorerでWebページを表示する機能だ。Explorerで表示する」というオプションが追加され、現在表示中のページを新規タブにIEモードで表示できる。IEモードのタブはアドレスバー左側のIEアイコンで識別できるようになっており、IEは「インターネットオプション」の設定に従って動作するようだ。検索プロバイダーや「Bingで翻訳」等のアクセラレータも利用可能だ。Explorerで表示する」を選択すると、空白のタブとエラーメッセージに加えてIEの新規ウィンドウで表示中のWebページが開くようになっていた。最近のビルドではフラグをセットしてもメニュー項目が追加されなくなっており、IEモードの動作は確認できなかった。7上のDevビルドではIEの新規ウィンドウでWebページが開き、Edge側は空白のタブとエラーメッセージが表示された。10向けDevビルドでIEモードが利用可能になっている(Neowinの記事)。ExplorerでWebページを表示する機能だ。Explorerで表示する」というオプションが追加され、現在表示中のページを新規タブにIEモードで表示できる。IEモードのタブはアドレスバー左側のIEアイコンで識別できるようになっており、IEは「インターネットオプション」の設定に従って動作するようだ。検索プロバイダーや「Bingで翻訳」等のアクセラレータも利用可能だ。Explorerで表示する」を選択すると、空白のタブとエラーメッセージに加えてIEの新規ウィンドウで表示中のWebページが開くようになっていた。最近のビルドではフラグをセットしてもメニュー項目が追加されなくなっており、IEモードの動作は確認できなかった。7上のDevビルドではIEの新規ウィンドウでWebページが開き、Edge側は空白のタブとエラーメッセージが表示された。Explorerで表示することが可能となっている(Neowinの記事)。tab」という項目が追加されていた。Explorerモード(IEモード)を企業ユーザー向けに提供することを発表している。Explorerの新しいウィンドウが開き、表示中のWebページが表示されるようになった。Explorerで開く」というメニュー項目が用意されているが、既存のウィンドウを使用しない点が異なる。8/8.1でも使用できると思われる。localization」を「Enabled」にしないと言語設定で日本語を追加してもUI言語として設定することはできなかったが、現在はCanary/Devともにフラグが削除されており、設定画面のみで日本語UIに切り替え可能となっている。Explorerで表示する」となる。Explorerは2014年にサポートが終了するまで長きにわたって使われましたが、後年は、セキュリティ上の問題やバグの多さから「早く殺すべきだ」という声も多方からあがっていました。企業向けにIE11のレンダリングも提供。企業向けにIE11のレンダリングも提供。企業向けにIE11のレンダリングも提供。企業向けにIE11のレンダリングも提供。企業向けにIE11のレンダリングも提供。企業向けにIE11のレンダリングも提供。WalkingCat氏のツイート)。Edgeは次々に新ビルドがリークしており、有志による解析が進められている。tab」という項目が追加されることだ。現在のところこの項目を選んでも、表示できないURLのセットされたIEのウィンドウが一度だけ開き、Edge側にIEが統合をサポートしていないバージョンだと表示されるのみで、実際には動作しないようだ。Edgeには存在しない。公的オンラインサービスにおけるIEしばりをやめるよう国に求める意見書が大阪市議会で採択された(毎日新聞、提案者のコラム記事)。IE限定のオンラインサービスは逐次改修され駆逐されてきたが、電子入札システムに残っている。これは国土交通省が当初開発した電子入札コアシステムをベースに作られており、現在はコンソーシアムが担っているが、そのトップは国土交通省出身者が占めている。よって、国はレガシーなシステムをWeb標準仕様に沿ったものにするよう指導すべきである。Webブラウザーを友人や同僚に薦める可能性はどれくらいありますか?」という調査ポップアップが表示されることがあるようだ(窓の杜)。ExplorerからEdgeへの移行を勧めており、このアンケートは設定ミスではないかと見られている。Webブラウザーを友人や同僚に薦める可能性はどれくらいありますか?」という調査ポップアップが表示されることがあるようだ(窓の杜)。ExplorerからEdgeへの移行を勧めており、このアンケートは設定ミスではないかと見られている。Webブラウザーを友人や同僚に薦める可能性はどれくらいありますか?」という調査ポップアップが表示されることがあるようだ(窓の杜)。ExplorerからEdgeへの移行を勧めており、このアンケートは設定ミスではないかと見られている。日銀と金融機関の決済インフラである「日銀ネット」についてOSはWindows限定、ブラウザーはMSのインターネット・エクスプローラ限定であることが野党から指摘された。委員会ではMicrosoft自体もIEの使用をやめるよう声明を出していることを紹介し、他ブラウザー許可などの方針について質問が行われた。これに対し日本銀行システム情報局は「最新の動向に注意を払い、開発を検討していく」と回答したという。確定申告のe-TaxもWindows版はIEしか対応していないなど、時代の流れに追いついていないシステムは結構ありそうですね。Explorerの使用をやめるよう要請。Explorerの使用をやめるよう要請。Explorer(IE)を使い続けるのは危険だとして、その使用をやめ、最新のブラウザーを使用するようもとめています。Explorerの使用をやめるよう要請。Explorerの使用をやめるよう要請。Explorer(IE)を使い続けるのは危険だとして、その使用をやめ、最新のブラウザーを使用するようもとめています。みなさんHTMLタグの一つであるinputタグはご存知だと思います。その中でもtype="file"についてぼくはこんな疑問を持ちました。Togetter艦これがIEに対応していなくてほかのブラウザに切り替えた方、今後ともIEは使わないようにしてください。あなたがIEの使用をやめることで、世界中のウェブデザイナーとウェブエンジニアの残業が減ります。