最終更新日：2004年10月13日
※追記すべき情報がある場合には、その都度このページを更新する予定です。
概要
マイクロソフト社 Windows に付属する Internet Explorer に、以下の8件の脆弱性が存在します。
- CSS ヒープ メモリの破損の脆弱性
- 類似したメソッド名によるリダイレクトのクロスドメインの脆弱性
- インストール エンジンの脆弱性
- ドラッグ アンド ドロップの脆弱性
- 2 バイト文字セットを使用するシステムにおけるアドレスバーのなりすましの脆弱性
- プラグイン ナビゲーション アドレスバーを使用したなりすましの脆弱性
- 画像タグのスクリプトによるファイル ダウンロードの脆弱性
- SSL キャッシュの脆弱性
攻撃者がこれらの脆弱性を利用して作成したWebサイトをユーザが訪問したり、これらの脆弱性を利用した電子メールをユーザが開いたり保存したりすると、影響のあるコンピュータ上で任意のコード(命令)を実行されたり、情報が漏洩したりする可能性があります。特に、ユーザが管理者特権でログインしている場合、完全な制御を取得される可能性が高くなります。至急 、修正プログラムを適用して下さい。
対象
- Windows NT Server 4.0 SP6a 上の Internet Explorer 6 SP1
- Windows NT Server 4.0 Terminal Server Edition SP6 上の Internet Explorer 6 SP1
- Windows 98、98 SE 上の Internet Explorer 6 SP1
- Windows 2000 SP3 上の Internet Explorer 5.01 SP3 , Internet Explorer 6 SP1
- Windows 2000 SP4 上の Internet Explorer 5.01 SP4 , Internet Explorer 6 SP1
- Windows Me 上の Internet Explorer 5.5 SP2 , Internet Explorer 6 SP1
- Windows XP 上の Internet Explorer 6 , Internet Explorer 6 SP1, SP1(64-Bit Edition)
- Windows XP SP1 上の Internet Explorer 6 SP1
- Windows XP SP2 上の Internet Explorer 6
- Windows XP (64-Bit Edition) SP1 上の Internet Explorer 6
- Windows XP (64-Bit Edition) Version 2003 上の Internet Explorer 6
- Windows Server 2003 上の Internet Explorer 6
- Windows Server 2003 (64-Bit Edition) 上の Internet Explorer 6
対策
1. 脆弱性の解消 - 修正プログラムの適用 -
マイクロソフト社から提供されている修正プログラムを適用して下さい。
修正プログラムの適用方法には、Windows Update による方法と、個別の修正プログラムをダウンロードしてインストールする方法があります。
なお、各対象OS（オペレーティングシステム）については、下記のマイクロソフト社からの情報（下記 MS04-038）を参照して下さい。
-
Windows Update による方法
Windows Update の機能を利用することによって、複数のセキュリティ修正プログラムを一括してインストールすることができます。
-
個別の修正プログラムをダウンロードしてインストールする方法
下記のマイクロソフト社のページより使用するプラットフォーム向けの修正プログラム (834707) をダウンロードしてインストールします。
http://www.microsoft.com/japan/technet/security/bulletin/ms04-038.asp
2. 回避策
マイクロソフト社から提供される情報を参照して下さい。
参考情報
更新履歴
| 2004年10月13日 | 掲載 |
|---|
