2003年11月21日

お客様各位

 

「Internet Explorer 用の累積的なセキュリティ更新」
(824145)(MS03-048)について

平素は当社製品をご愛用いただき、誠にありがとうございます。

マイクロソフト社により、緊急を要するセキュリティ上の脆弱性に対する対策が公開されておりますので、ご案内いたします。
　本件のマイクロソフト社の深刻度は「緊急」であり、先般のコンピュータウィルス「MSBlasterワーム」の原因となった脆弱性と同等であります。修正プログラムを早急に導入/適用されることを強く推奨致します。

Internet Explorer 用の累積的なセキュリティ更新(824145)(MS03-048)
http://www.microsoft.com/japan/technet/security/bulletin/MS03-048.asp

[概要]

1)	Internet Explorer のクロスドメイン セキュリティ モデル (異なるドメインのウィンドウが情報を共有しないようにする) に関連する 3 つの脆弱性。
2)	Internet Explorer の XML オブジェクトにゾーン情報が渡される方法に関連する脆弱性。
3)	Internet Explorer の ダイナミック HTML (DHTML) イベント中のドラッグアンドドロップ操作に関連する脆弱性。

上記の脆弱性を悪用されることにより、以下のような実害を受ける事が考えられます。

・	意図しない任意のコードを実行される可能性があります。
・	既知の場所にあるローカルファイルを読み取られる可能性があります。
・	意図しない任意のコードが標的となる場所に保存される可能性があります。