ActiveX
[2000月11年18日]
用語【”ActiveX”】の人気記事TOP20
＋ InfoQ: Marshal.ReleaseComObjectは危険な場合がある
作者Abel Avram, 翻訳者尾崎 義尚投稿日2010年3月26日 午後3時0分コミュニティ.NETトピックインターロップ,プログラミングタグCOM原文(投稿日：2010/03/19)へのリンクVisual StudioプラットフォームチームのプリンシパルデベロッパのPaul Harrington氏は、マネージドコードからCOMオブジェクトを破棄するためにMarshal.ReleaseComO...
＋ RubyでACCESS MDBアクセス - AOFGの日記
プログラミング | 21:49http://jp.rubyist.net/magazine/?0005-Win32OLEを参考にして、RubyからMDBの操作を試した。その際、気づいたのだが、上のページのeach_recordの最初のif節が何かおかしいと思う。self.MoveFirstより後にやるならまだしも、each_recordが現在参照中のレコード位置に依存する結果になってしまう。(ea...
＋ 開発者向け Active Template Library のセキュリティ更新プログラム
更新日: 2009 年 7 月 30 日Active Template Library (ATL) は、コンポーネント オブジェクト モデル (COM) オブジェクトの開発が簡素化できるテンプレート ベースの C++ クラスのセットです。これらのオブジェクトは Windows および Web ソリューションで幅広く使用されています。そのため、これらのソリューションを展開している開発者にとって、その...
＋ ATL Security Update
Active Template Library Security Update for DevelopersThe Active Template Library (ATL) is a set of template-based C++ classes that simplify the development of Component Object Model (COM) objects. Th...
＋ 過去に類を見ないほど“怖い”脆弱性、MSがパッチを緊急リリース：ニュース
過去に類を見ないほど“怖い”脆弱性、MSがパッチを緊急リリース 開発ツールのライブラリーに“穴”、他社製品にも影響、Webアクセスだけで被害2009年7月29日 page:1/2マイクロソフトは2009年7月25日、同社の開発ツール「Visual Studio」に含まれるライブラリーに脆弱（ぜいじゃく）性が見つかったことを明らかにした。同ツールで開発されたActiveXコントロールをインストールし...
＋ 【Black Hat USA 2009】マイクロソフト、IEの新たな脆弱性に対しパッチを緊急公開へ : セキュリティ・マネジメント - Computerworld.jp
［世界］【Black Hat USA 2009】マイクロソフト、IEの新たな脆弱性に対しパッチを緊急公開へIEのセキュリティ機構「Kill Bit」を回避する攻撃手段を研究者が発見（2009年07月28日）7月28日（米国時間）、米国MicrosoftがWindowsの緊急パッチを公開する見込みだ。セキュリティ専門家が、Internet Explorer（IE）ブラウザの重要なセキュリティ・メカニ...
＋ ActiveX脆弱性、NTTデータ・セキュリティが実効性を検証 − ＠IT
2009/07/09ActiveXコントロール脆弱性が問題となっている。これはCVE-2008-0015として公開されたもので、ビデオ再生のためのActiveXコントロール脆弱性を悪用することで、任意のコードがリモートから実行できてしまう。影響を受けるシステムはWindows XPおよびWindows Server 2003。NTTデータ・セキュリティは7月9日、このCVE-2008-0015を実...
＋ マイクロソフト セキュリティ アドバイザリ (972890): Microsoft Video ActiveX コントロールの脆弱性により、リモートでコードが実行される
マイクロソフトは現在、Microsoft Video ActiveX コントロールに存在する非公開で報告された脆弱性を調査中です。攻撃者がこの脆弱性を悪用した場合、ローカルのユーザーと同じ権限を取得する可能性があります。Internet Explorer を使用している場合、リモートでコードが実行され、ユーザーの操作を必要としない可能性があります。マイクロソフトはこの脆弱性を悪用しようとする攻撃を...
＋ Microsoft Security Advisory (972890): Vulnerability in Microsoft Video ActiveX Control Could Allow Remote Code Execution
Vulnerability in Microsoft Video ActiveX Control Could Allow Remote Code ExecutionVersion: 1.0Microsoft is investigating a privately reported vulnerability in Microsoft Video ActiveX Control. An attac...
＋ 青柳 臣一 ブログ（総合） [.NET][COM] Marshal.ReleaseComObject の危険性について
先日書いた 「[IE][C#][COM] IE のセキュリティゾーンをプログラムから操作する」 に、元記事を書かれた Dennis "D.C." Dietrich さんがコメントをくれました。 （わざわざ翻訳して読んでくれたそうです。コメントをもらったのは 6/26 ですが、今まで書く暇がありませんでした） そのコメントにて Discussion of Marshal.ReleaseComObje...
＋ 荒井省三のBlog : DLR の COM バインダーに対する考察
DLRを使ったExcelプログラミングというエントリーで、興味深いご指摘をいただきました。それは、COMオブジェクトのリリースを誰が面倒を見てくれるのかというものです。この問題を考える上で意識しないといけないのが、オブジェクトのライフサイクルの管理という側面です。具体的には、以下のようなものです。マネージ オブジェクトは、GCによって回収される。COM オブジェクトは、COMサーバーが参照カウンタ...
＋ 荒井省三のBlog : DLR を使った Excel プログラミング
Visual Studio 2010ベータ1のウォークスルーの中に Office プログラマビリティ があります。このウォークスルーの中で、1か所だけ 動的呼び出しになると記述されたところがあります。この個所を、このウォークスルーではNo PIA(埋め込みPIA)というシナリオを確認するために、最終的には、キャストします。なぜキャストするかといえば、埋め込みPIAでは必要な型情報のみを取り込むから...
＋ Interopに見るネットワークの未来、セキュリティのいま − ＠IT
Interop Tokyo 2009開催直前インタビュー Interopに見る ネットワークの未来、セキュリティのいま宮田 健 ＠IT編集部 2009/6/4 6月12日(金) 12:25〜16:45 Interlop 本会場 幕張メッセ 今回はアイティメディアとInterlopのコラボレーションが実現。注目度満点のセミナーをINTEROP内に設置したアイティメディアスぺシャルクラスルームにてご覧...
＋ Windows 開発統括部 Blog : メモリ保護 ( DEP/NX Memory Protection ) 機能の IE7 と IE8 の違い
こんにちは、五寳です。IE7 から実装されているメモリ保護 ( DEP/NX Memory Protection ) の機能ですが、IE8 からは (条件がそろえば) デフォルトで有効になっています。 Beta1 の時に、Eric Lawrence が "IEBlog: IE8 Security Part I: DEP/NX Memory Protection" にて、この機能について解説しており...
＋ MFC ActiveX コントロール (MFC)
ActiveX コントロールは、コンポーネント オブジェクト モデル (COM: Component Object Model) に基づく再利用可能なソフトウェア コンポーネントです。多岐にわたる OLE の機能をサポートしており、さまざまなソフトウェアの要件に合わせてカスタマイズできます。ActiveX コントロールは、通常の ActiveX コントロール コンテナとインターネット上の WWW ...
＋ ebi's diary - IE8のActiveXコントロールについて
＿ IE8のActiveXコントロールについてIE8のレンダリングモードに引き続き、今度はIE8のActiveXコントロールに関してお勉強。 Microsoftは、Windows VistaとWindows Server 2008で稼働するIE 8では、データ実行防止（DEP：Data Execution Prevention）と非実行ページ保護（NX：No eXxecute）機能をデフォルトでオ...
＋ ActiveXコントロールからのイベントをJavaScriptで受け取る（コールバック） - みじんこ日記
atl, activex, javascript, visualstudio2008ページに貼り付けたActiveXコントロールで発生させたイベントを受け取るプロシージャをJavaScriptで書いてみる。たとえば処理を終えたときに OnFinishedイベントを発生させ、これをJavaScriptでトラップできれば、JavaScriptからActiveXコントロールを操作すると併せてActive...
＋ Internet Explorer のアーキテクチャ
Microsoft Internet Explorer ではモジュール構造のアーキテクチャを採用しているため、IE のコンポーネントのいくつかを再利用したり、IE の機能を拡張したりできます。 Internet Explorer の拡張の例には、カスタムのショートカット メニュー、ブラウザ ツールバー、Microsoft ActiveX コントロール、アクティブ ドキュメント、バイナリ ビヘイビア...
＋ C#でスクレイピング - miKaの日記
http://twitter.com/yositugu
＋ 韓国のGoogle ChromeではActiveXが使えるらしい - by edvakf in hatena
そういう記事を読んだ。日本でも話題になったのかな、と思って探してみたら、1つだけ記事を見つけた。グーグルは、Chrome韓国語正式バージョンではActiveXが使えるようプラグインを追加する方式で調整すると話している。現在、ActiveXに対応しないと使えなくなるサイトをリストアップしているとのこと。有名な話だが、韓国のWebサイトはWeb標準ではなくIEに合わせられているため、世界的に話題になっ...
