IEの累積修正プログラムが快調に機能し既知のバグをすべて修正
アイ・ディフェンス・ジャパンからの情報によると、最新の累積修正プログラムがインストールされたInternet Explorer（IE）が、今なお2002年2月に公開されたコードに対して脆弱であるという情報は誤りである。TheRegister新聞が最初に発見し検査した際は、スクリプトを
国際
海外情報
ピューター]で実行されていた。The Registerがウェブページ、HTML形式の電子メールの本文、電子メールの添付ファイル（これらはすべて[インターネット]ゾーンに属する）にスクリプトを配置したところ、Windows XPで動作するすべての修正プログラムが適用されたIEのセッションでは、スクリプトは動作しなかったため、問題が修正されていることが証明された。
※この情報はアイ・ディフェンス・ジャパン
（ http://www.idefense.co.jp/ ）より提供いただいております。
アイディフェンス社の iAlert サービスは下記のURLよりお申込みいただけ
ます
http://shop.vagabond.co.jp/p-alt01.shtml
情報の内容は以下の時点におけるものです
【18:30 GMT、04、03、2002】
（詳しくはScan および Scan Daily EXpress 本誌をご覧ください）
http://shop.vagabond.co.jp/m-ssw01.shtml
http://shop.vagabond.co.jp/m-sdx01.shtml
Scan PREMIUM 会員限定記事
もっと見る-
国際どんなサイバー攻撃が野蛮なのか？ GCSCが国際オンライン行動規範の最終報告書発表
わかりやすく言えば、従来型の物理的な紛争において学校や病院への空爆を野蛮な行為と見なすような、サイバー空間における協定や基準である。
-
Microsoft Windows において dccw.exe に対する DLL Hijack により UAC による制限が回避可能となる手法（Scan Tech Report）
Microsoft Windows OS において、ユーザアカウント制御 (UAC) による制限を回避することが可能となる新たな手法が公開されています。
-
五百円のセキュリティ対策惜しみ五千円の飲み会に参加 ～ 中小企業セキュリティ 本当の課題
中小企業セキュリティについて、Interop Tokyo 2020においてベンダーや商工会議所の担当者によるセッションが行われた。
-
Oracle WebLogic サーバにおける任意の Java コードが注入可能となる脆弱性（Scan Tech Report）
2020 年 10 月に、Oracle 社が提供する Java アプリケーションサーバ製品である WebLogic Server に、任意のコード実行につながる脆弱性が報告されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
WordPress 用 FileManager を標的としたアクセス、10月13日から増加
Movable Type Premiumにクロスサイトスクリプティングの脆弱性
くじらはんど提供のKonaWiki3にXSSほか複数の脆弱性
Microsoft Windows において dccw.exe に対する DLL Hijack により UAC による制限が回避可能となる手法（Scan Tech Report）
正規のフォーム作成サービスを悪用するフィッシング手口、Microsoft FormsやSurvey Gizmoを利用
Oracle WebLogic サーバにおける任意の Java コードが注入可能となる脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
三菱電機契約のクラウドサービスに不正アクセス、取引先情報流出
ふれあいネットへの不正ログイン試行、偽計業務妨害罪として川崎市が告訴へ
「お前らの登録情報を頂戴したナリ」衆議院議員のメルマガサーバに不正アクセスし脅迫メール送信
都立高の主任教諭、無断でSDカードに入試個人情報を保存し紛失
こどもたちの「10年後の自分の姿」書いたタイムカプセル紛失
ウイルスバスター クラウドに任意のファイルが削除可能な脆弱性
調査・レポート・白書 記事一覧へ
最もよく使われているパスワード、「ポケモン」「NARUTO」「遊戯王」ランクイン
中小企業のセキュリティバイデザインとは？ JNSA 活動報告
2024年までの国内情報ガバナンス・コンプライアンス市場を予測、市場規模は498億円に拡大
Pマーク取得企業の情報漏えい事故統計、最多原因はメール誤送信
企業のパスワード管理実態調査「ID・パスワードのみ」が9割
改正個人情報保護法 第22条の2で義務化される「報告・通知」についての議事資料公開
研修・セミナー・カンファレンス 記事一覧へ
プログラミング教室で保護者と子ども向けセキュリティワークショップ開催
五百円のセキュリティ対策惜しみ五千円の飲み会に参加 ～ 中小企業セキュリティ 本当の課題
ゼロトラストをエンドポイントデバイスに拡大「CROWDSTRIKE VIRTUAL FORUM」11月27日開催
日本ハッカー協会会員向けに EC-Council 講座を特別料金で、価格は会員のみに開示
運用開発現場の知見が集結、JPAAWG 3rd General Meeting が11月11日・12日オンライン開催
