IE 6.0 Security Zone Bypass Leading to Remote Code Execution via File Protocol Flood

以下は、簡潔なMarkdown形式で整理した重要な脆弱性情報です。 脆弱性の概要 影響を受けるシステム: Internet Explorer 6.0.2800 (6.x?) リモートから利用可能: はい タイトル: Internet Explorer 6.0.2800 (6.x?) におけるセキュリティゾーンへの洪水攻撃への対応！[CRITICAL] 日付: 2003-05-08 9:05:38 脆弱性の紹介 大量のフレームを作成し、多数の リクエストを実行するVBスクリプトが発見されました。これらのスクリプトはAVPによって として識別されます。 この発見は、OutlookおよびInternet Explorerを介してパッシブトロイの木馬の実行ファイルを配信する研究に関連しています。 脆弱性の詳細 テスト環境において、感染したファイルサーバーへのリクエストなど、大量の リクエストを実行することで、Internet Explorerのセキュリティゾーン保護を回避できることが確認されました。 この回避により、LAN内にある他のWin2Kワークステーション上に配置された などの、要求されたファイルがすべて実行されます。 脆弱性の利用条件 IE 6.0 において、 リクエストを含む200個以上のダイアログボックスが表示されると、対象ファイルが実行されます。 IE 6.0 バージョンでは、 リクエストを含む ファイルを開くと、 アプリケーションが実行されます。 脆弱性の利用方法 HTMLファイルに 拡張子を与えることで、脆弱性の利用規模を拡大します。 攻撃者はユーザーに ファイルの危険性を疑わせる必要はありません。多数のファイルリクエストを構成するだけで、容易に悪意のあるプログラムを実行できます。 解決策 公式パッチのリリースを待つ。 OperaなどのIE以外のブラウザを使用する（影響を受けない可能性がある）。 セキュリティゾーンを「高」に設定する。 悪意のあるVBスクリプトはAVPなどのアンチウイルスソフトウェアによって識別されています。 注意事項 ファイルを配信したアクティビティのパスワード情報と、添付ファイル の名前には注意が必要です。

目標達成 すべての支援者に感謝 — 100%達成しました！

IE 6.0 Security Zone Bypass Leading to Remote Code Execution via File Protocol Flood

目標達成すべての支援者に感謝 — 100%達成しました！