MS03-032: IE Object Data Remote Code Execution Vulnerability

重要な脆弱性情報 脆弱性名称: - Internet Explorer Object Data リモート実行脆弱性 報告日: - 2003年5月15日 公開日: - 2003年8月20日 深刻度: - 高 (リモートコード実行) 影響を受けるシステム: - Microsoft Internet Explorer 5.01 - Microsoft Internet Explorer 5.5 - Microsoft Internet Explorer 6.0 - Microsoft Internet Explorer 6.0 for Windows Server 2003 脆弱性説明: - eEye Digital Securityは、Microsoft Internet Explorerにおいて悪意のあるHTMLのレンダリングを通じて任意のコードを実行できる脆弱性を見つかりました。この脆弱性は、ActiveXを埋め込むObjectタグのremoteデータ位置パラメータがファイルタイプをチェックしないことに起因しており、その結果、トロイの木馬などの悪意のあるコードがWebページ内部で静かに実行される可能性があります。 技術的説明: - 脆弱性の悪用例では、攻撃者がHTTPリクエストおよびレスポンスを用いて悪意のあるコードをWebページに埋め込み、それを として返す方法を示しています。ユーザーがこのWebページを読み込むと、Internet Explorerはその悪意のあるコードを解析して実行します。 - IEの強化されたセキュリティ構成モード（Windows Server 2003でデフォルトで有効）は攻撃面をある程度減らしますが、この脆弱性に対しては依然として注意が必要です。 ベンダーの対応状況: - Microsoftはこの脆弱性に対するパッチを公開しています。詳細はパッチ通知をご参照ください。 対策: - Retina Network Security Scannerを使用して脆弱性を検出し、対策を講じます。Microsoftが公開したセキュリティパッチを速やかに適用してください。

目標達成 すべての支援者に感謝 — 100%達成しました！

MS03-032: IE Object Data Remote Code Execution Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！