IPAとJPCERT/CCがInternet Explorerの脆弱性を指摘 | パソコン | マイコミジャーナルIPAとJPCERT/CCは20日、Internet Explorerにおける、CDO(Collaboration Data Objects)によりダウンロードのダイアログボックス回避の脆弱性を指摘した。影響を受けるシステムは、Microsoft Office XP SP3であり、この問題はInternet ExplorerでCDOの処理に使用しているOfficeコンポーネントに原因があるとのことである。 ダウンロードの際に、ダイアログボックスが表示されないため、意図せず任意のスクリプトを実行される可能性がある。結果、情報の漏洩などの危険性がある。この脆弱性の修正はMicrosoft Office側で行われる。 マイクロソフトから提供される「セキュリティ情報MS-08-056 警告」から更新プログラムをダウンロードし、すみやかに対応してほしい。
Download details: Windows Server 2003 Resource Kit Tools
