セキュリティ・ホールの概要と影響度

　HTMLレイアウト処理でメモリ破損が発生する脆弱性など、Internet Explorer（IE）に対する以下の8種類の脆弱性が公表された。リモートで任意のコードが実行される危険性など、緊急性の高いものが多く含まれている。

• HTMLレイアウトおよび配置のメモリ破損の脆弱性（深刻度：緊急 CVE：CVE-2006-3450）

• CSSのメモリ破損の脆弱性（深刻度：緊急 CVE：CVE-2006-3451）

• HTMLレンダリングのメモリの破損の脆弱性（深刻度：緊急 CVE：CVE-2006-3637）

• COMオブジェクトのインスタンス化のメモリ破損の脆弱性（深刻度：緊急 CVE：CVE-2006-3638）

• ソース・エレメントのクロス・ドメインの脆弱性（深刻度：緊急 CVE：CVE-2006-3639）

• リダイレクト・クロス・ドメインの情報の漏えいの脆弱性（深刻度：警告 CVE：CVE-2006-3280）

• ウィンドウ・ロケーションの情報の漏えいの脆弱性（深刻度：警告 CVE：CVE-2006-3640）

• FTPサーバ・コマンド・インジェクションの脆弱性（深刻度：注意 CVE：CVE-2004-1166）
  

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

　8/9の修正プログラムの初期リリース後、IE6 SP1環境において、一部不具合が見つかっている。HTTP 1.1プロトコルと圧縮機能（Webコンテンツを圧縮して送る機能）を併用すると、IEが強制終了させられるというものである。これに対応するため、更新された修正プログラムが8/22（米国時間）に再リリースされる予定である（IE6 SP1環境向けのみ。そのほかの環境については再リリースの予定なし）。新しい修正プログラムが入手できるようになるまでの暫定的な措置としては、以下のサポート技術情報にあるように、［ツール］−［インターネット オプション］の［詳細設定］タブを開き、［HTTP 1.1 設定］−［HTTP 1.1 を使用する］というチェックボックスをオフにするのがよい。これにより、HTTP 1.0プロトコルが利用されるようになる。ただしHTTP 1.0はあまりパフォーマンスがよくないので、新しい修正プログラムの適用後は、オプション設定を元に戻すことが望ましい。

• 更新プログラム 918899 をインストールすると Internet Explorer 6 Service Pack 1 が予期せず終了する（サポート技術情報）

• Update about MS06-042 and IE 6.0 SP1 ［英文］（Microsoft Security Response Center Blog）

セキュリティ・ホールの概要と影響度

　Windows OSがMHTMLプロトコルを解析する過程に脆弱性が存在し、任意のコードが実行される危険性がある。細工された電子メールやWebページをOutlook ExpressやInternet Express（IE）で開くと、攻撃が実行される。この脆弱性は、MHTML形式のメール・メッセージの変換などを行う「inetcomm.dll」がMHTMLプロトコルを正しく解釈しないことに起因する。細工されたMHTML形式のWebページや電子メールを開くと、IEやOutlook Expressが異常終了したり、任意のコードが実行されたりする。

　なおMicrosoft Updateなどに表示されるこの修正プログラムのタイトルは「Windows XP （もしくはWindows Server 2003）用 Outlook Express のセキュリティ更新プログラム（KB920214）」となっていて、一見するとOutlook Express向けのように思われる。だが、この脆弱性の修正対象となっているinetcomm.dllはOutlook Express以外でも利用されているので（例：Webページの保存など）、Outlook Expressを利用していない場合でも影響を受ける。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

セキュリティ・ホールの概要と影響度

　Microsoft管理コンソール（MMC）にクロスサイト・スクリプティングの脆弱性が存在し、MMCで表示されたHTMLヘルプなどから細工されたWebページを開いたりすると、任意のコードが実行させられる危険性がある。MMCのライブラリに組み込まれたHTMLのリソース・ファイルが、Internet Explorer（IE）を介して外部から直接参照可能となっているため、Webページを開くなどするだけで、細工したスクリプトなどがMMCで実行させられる可能性がある。

　デフォルトの設定では、IE 5.01はインターネット・ゾーンを含むすべてのWebサイトのアクセスにおいて攻撃を受ける可能性がある。IE 6 SP1は、デフォルトではインターネット・ゾーンのURLからローカル・ファイルのアクセスをブロックする設定となっているため、インターネットから直接攻撃を受けることはない（イントラネット・ゾーンの場合は攻撃を受ける可能性がある）。しかしウイルスやワームなどに悪用された場合、感染した社内のコンピュータから攻撃が仕掛けられる可能性もあるので、IE 6 SP1を利用している場合でも至急、修正プログラムを適用した方がよい。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

セキュリティ・ホールの概要と影響度

　エクスプローラのフォルダGUIDの処理に脆弱性が存在し、細工されたWebページや共有ファイルをクリックしたりすると、任意のコードが実行される危険性がある。この脆弱性は、フォルダGUIDを処理する際にフォルダ名を正しく検証しないことに起因する。例えばエクスプローラで\test\test1\にあるフォルダ「%2e%2e%5cx.{フォルダGUID}」を開こうとすると（「%2e%2e%5c」は「..\」のエンコード結果）、\test\にあるファイル名「x.{フォルダGUID}」のファイルが実行されてしまう。

　この脆弱性を悪用するには、細工したファイルをユーザーのコンピュータ上に保存し、細工したWebページでユーザーがアイコンをクリックするように誘導する必要がある。このため匿名のリモート攻撃などは不可能だが、すでに実証コードが公開されていることから修正プログラムの適用が望ましい。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

セキュリティ・ホールの概要と影響度

　HTMLヘルプのActiveXコントロールに脆弱性が存在し、細工されたWebページの表示などによって、リモートで任意のコードが実行される危険性がある。バッファに大きな文字列が設定されると、ヒープが破損され、その結果任意のコードが実行される危険性がある。すでに実証コードが公開されているため、速やかに修正プログラムを適用することが望まれる。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。