Internet Explorer 用の累積的なセキュリティ更新プログラム (867282) (MS05-014)

Intenet Explorer がドラッグ アンド ドロップを処理する方法に脆弱性があるため、攻撃者に特権の昇格が行われる可能性があります。攻撃者は特別な細工がされた Web ページを作成することにより、この脆弱性を悪用する可能性があります。この悪質な Web ページにより、ユーザーが悪質な Web サイトを訪問または悪質な電子メール メッセージを表示した場合、攻撃者はユーザーのコンピュータにファイルを保存する可能性があります。攻撃者によりこの脆弱性が悪用され、影響を受けるコンピュータが完全に制御される可能性があります。しかし、攻撃者がこの脆弱性を悪用するには、ユーザーが操作することが必要条件となります。

•	Web ベースの攻撃シナリオでは、この脆弱性の悪用を意図した Web ページが含まれる Web サイトを、攻撃者がホストしていることが攻撃者側の必要条件となります。また、攻撃者は Web サイトを侵害し、その Web サイトに悪質なコンテンツを含む Web サイトを表示させようとする可能性もあります。攻撃者は、Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに攻撃者の Web サイトまたは攻撃者により侵害された Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。
•	この脆弱性が悪用されると、攻撃者はローカル ユーザーと同じ権限を取得する可能性があります。コンピュータでのユーザー権限が少ないように構成されているアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
•	既定で、Microsoft Outlook Express 6、Outlook 2000、Outlook 2002 および Outlook 2003 は、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。Outlook Express 5.5 Service Pack 2 は、MS04-018 がインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。制限付きサイト ゾーンにより、この脆弱性を悪用する攻撃を受ける可能性が低減されます。 次のすべての条件があてはまる場合、HTML 形式の電子メール経由での攻撃の危険は著しく低減します。 • マイクロソフト セキュリティ情報 MS03-040 またはそれ以降の Internet Explorer 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムをインストールしている • Microsoft Outlook Express 6 またはそれ以降のバージョンを既定の構成で使用、または Microsoft Outlook 2000 Service Pack 2 またはそれ以降を既定の構成で使用している
•	既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。このモードにより、この脆弱性の影響が緩和されます。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、この脆弱性に関する「よく寄せられる質問」をご覧下さい。

Top of section

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策は、次のような、機能の低下の原因となる場合もあります。

•	Internet Explorer の [ファイルのドラッグ/ドロップ、またはコピー/貼り付け] を無効にする 以下のステップに従って Internet Explorer の [ファイルのドラッグ/ドロップ、またはコピー/貼り付け] を無効にしてください。 注: これらの構成ステップを有効にするには、MS04-038 Internet Explorer 用の累積的なセキュリティ更新プログラムをインストールする必要があります。 1. Internet Explorer 用の MS04-038 の累積的な更新プログラムを入手し、インストールします。このセキュリティ更新プログラムを有効にするためには、これらの構成のステップでインストールする必要があります。 2. インターネット ゾーンおよびイントラネット ゾーンで [ファイルのドラッグ/ドロップ、またはコピー/貼り付け] を無効にします。インターネット ゾーンおよびイントラネット ゾーンで [ファイルのドラッグ/ドロップ、またはコピー/貼り付け] を無効にします。これを行うには、次のステップに従って下さい。 3. Internet Explorer のメニューから [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。 4. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[インターネット] をクリックし、次に [レベルのカスタマイズ] をクリックします。 5. [セキュリティの設定] で、[その他] の下の [ファイルのドラッグ/ドロップ、またはコピー/貼り付け] を探します。現在の設定のメモを取っておいて下さい。 6. [ファイルのドラッグ/ドロップ、またはコピー/貼り付け] の下の [無効にする] をクリックし、[OK] をクリックします。 7. [はい] をクリックし、[OK] を 2 回クリックします。 注: ステップ 2 からのステップで [イントラネット] をクリックし、イントラネット ゾーンについての設定を行います。これらのステップはサポート技術情報 888534 にも説明されています。このサポート技術情報には、以前の [ファイルのドラッグ/ドロップ、またはコピー/貼り付け] の設定の復元方法に関するステップも説明されています。
•	インターネットおよびローカルイントラネットゾーンの設定を「高」に設定し、インターネットおよびローカルイントラネットゾーンで ActiveX コントロールおよびアクティブスクリプティングを実行する前にダイアログを表示する インターネット セキュリティ ゾーンの設定を変更し、ActiveX コントロールおよびアクティブ スクリプトが実行される前にダイアログが表示されるようにすると、この脆弱性に対する保護の手助けとなります。ブラウザのセキュリティ設定を「高」に設定することによってこれを行うことができます。 Microsoft Internet Explorer のブラウザのセキュリティ レベルを上げるには、以下のステップにしたがってください。 1. [ツール] メニューの [インターネットオプション] をクリックします。 2. [インターネットオプション] ダイアログ ボックスで、[セキュリティ] タブをクリックし、次にインターネット アイコンをクリックします。 3. [このゾーンのセキュリティのレベル] の下のスライダのつまみを「高」まで移動させます。これにより、訪問するすべての Web サイトのセキュリティ レベルが「高」に設定されます。 注: スライダが表示されていない場合、[既定のレベル] ボタンをクリックし、次にスライダを「高」に移動させます。 注: セキュリティ レベルを「高」に設定すると、Web ページが正しく動作しない場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合、そのサイトを [信頼済みサイト] ゾーンに追加することができます。これにより、そのサイトは、セキュリティが「高」に設定されていても、適切に実行されるようになります。 または、ActiveX コントロールを実行する前に、確認のメッセージが表示される設定に変更することができます。 これを行うには、次のステップを実行します。 1. Internet Explorer のメニューから [ツール] - [インターネットオプション] をクリックします。 2. [セキュリティ] タブをクリックします。 3. [インターネット] のアイコンをクリックし、次に [レベルのカスタマイズ] ボタンをクリックします。 4. [設定] の下 の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。 5. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。次に [OK] をクリックします。 6. [イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。 7. [設定] の下の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。 8. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。 9. [OK] を 2 回クリックし、Internet Explorer に戻ります。 回避策の影響: ActiveX コントロールを実行する前にダイアログが表示されるという別の影響があります。インターネット上の多くの Web サイトは ActiveX を使用して、追加の機能を提供します。たとえば、オンラインの電子商取引またはバンキング サイトには ActiveX コントロールを使用して、メニュー、注文書、計算書などを提供しているものもあります。ActiveX コントロールを実行する前にダイアログを表示する設定は、すべてのインターネットおよびイントラネット サイトのグローバル設定です。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトを信頼できると考える場合、[はい] をクリックして ActiveX コントロールを実行して下さい。これらのすべての Web サイトでダイアログを表示する必要がない場合、下記の「Web サイトを信頼される Web サイトのみに制限する」の回避策を使用することができます。
•	Web サイトを信頼される Web サイトのみに制限する インターネットおよびローカル イントラネット ゾーンで ActiveX コントロールが実行される前にダイアログが表示されるように設定した後、信頼する Web サイトを Internet Explorer の [信頼済み] サイトに追加することができます。これにより、信頼されていない Web サイトからのこの攻撃から保護する手助けを行いながら、現在使用しているのとまったく同様に、信頼する Web サイトを引き続き使用することができます。マイクロソフトは信頼される Web サイトのみを [信頼済み] サイト ゾーンに追加することを推奨します。 これを行うには、次のステップを実行します。 1. Internet Explorer のメニューから [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。 2. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [サイト] をクリックします。 3. 暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェック ボックスをクリックし、チェックを外します。 4. [次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。 5. ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。 6. [OK] を 2 回クリックし、Internet Explorer に戻ります。 悪意のある動作がコンピュータ上で行われないと信頼するサイトをすべて追加します。なお、特に追加すべき Web サイトは "*.windowsupdate.microsoft.com” です。(二重引用符は必要ありません) この Web サイトはセキュリティ更新プログラムを提供する Web サイトで、セキュリティ更新プログラムをインストールするためには ActiveX コントロールを必要とします。 7. HTML 形式の電子メールを経路とする攻撃からコンピュータを保護するために、Outlook 2002 またはOutlook 2002 以降、および Outlook Express 6 Service Pack 1 またはそれ以降を使用している場合、電子メールメッセージをテキスト形式で表示するよう設定してください。 Office XP Service Pack 1 またはそれ以降のバージョンを適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 またはそれ以降のバージョンを適用している Outlook Express 6 ユーザーは、この設定を有効にし、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。 デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。 Outlook Express 6 のこの設定に関する情報は、サポート技術情報 291387 で説明されています。 回避策の影響:テキスト形式で表示される電子メール メッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツを含むことはできません。さらに次の影響があります。 • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。 • 画像は、失われないように添付ファイルとなります。 • メッセージは保存場所では依然としてリッチテキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

Top of section

どのようなことが起こる可能性がありますか?

この脆弱性は Internet Explorer のドラッグ アンド ドロップのイベントに関連します。この脆弱性で、攻撃者によりユーザーのコンピュータに実行可能ファイルが保存される可能性があります。そのファイルのダウンロードを許可する確認のダイアログ ボックスは、ユーザーに対して表示されません。この脆弱性が悪用されるには、この脆弱性の悪用を意図した Web ページを含む Web サイトをホストし、次にユーザーにそのサイトを訪問させることが攻撃者にとっての必要条件となります。ユーザーがその Web ページ上で特定の操作を行うと、ユーザーのコンピュータの指定された場所に、攻撃者が選択した実行可能ファイルが保存される可能性があります。

何が原因で起こりますか?

ドラッグアンドドロップの技術により、ダイナミック HTML (DHTML) イベントが不正に検証される場合があります。この脆弱性により、ユーザーがリンクをクリックすると、ユーザーのコンピュータにファイルがダウンロードされる可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者はこの脆弱性を悪用し、任意のコードをユーザーのローカル ファイル システムに保存します。このコードは、この脆弱性によって直接実行されるものではありませんが、コードが保存される場所によっては、オペレーティング システムによってファイルが開かれる場合があります。または、ユーザーがファイルを不注意に開き、これにより、攻撃者のコードが実行される恐れがあります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この脆弱性が悪用され、悪意のある操作が行われるには、ユーザーがログオンし、電子メールの読み取りまたは Web サイトの表示を行っていることが攻撃者にとっての必要条件となります。このため、ユーザーのワークステーションまたはターミナル サーバーなど、頻繁に電子メールを読んだり、Internet Explorer を使用するコンピュータが、この脆弱性による危険に最もさらされます。サーバーなど、電子メールの読み取りや Web サイトの表示を行わないコンピュータでは、この脆弱性の危険にさらされる可能性が低いといえます。

Windows Server 2003上で Internet Explorer を実行しています。これによりこの脆弱性の影響が緩和されますか?

はい。 既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。 このモードにより、この脆弱性の影響が緩和されます。

Internet Explorer のセキュリティ強化の構成とは何ですか？

Internet Explorer のセキュリティ強化の構成は、ユーザーまたは管理者が悪質な Web コンテンツをサーバーにダウンロードし、実行する危険性を低減する Internet Explorer のあらかじめ構成された設定の集合体です。 Internet Explorer のセキュリティ強化の構成は、多くのセキュリティ設定を変更することにより、このような危険性を低減します。これには、[インターネット オプション] の [セキュリティ] タブの設定、[詳細設定] タブなどがあります。 重要な変更には、以下のようなものがあります。

•	インターネットゾーンのセキュリティレベルを [高] に設定。 この設定により、スクリプト、ActiveX コントロール、Microsoft Java 仮想マシン (MSJVM)、およびファイル ダウンロードが無効にされます。
•	イントラネットサイトの自動検出を無効に設定。 この設定では、すべてのイントラネットの Web サイトおよびローカル イントラネット ゾーンに明示的にリストされていない汎用名前付け規則 (UNC) のすべてのパスがインターネット ゾーンに割り当てられます。
•	オンデマンドのインストールおよびマイクロソフト以外のブラウザ拡張を無効に設定。 この設定は、Web ページが自動的にコンポーネントをインストールするのを防ぎ、マイクロソフト以外の拡張が実行されないようにします。
•	マルチメディア コンテンツを無効に設定。この設定により、音楽、アニメーション、ビデオ クリップが実行されなくなります。

この更新プログラムは何を修正しますか?

この更新プログラムは、Internet Explorer が特定のドラッグ アンド ドロップ イベントを検証する方法を変更し、この脆弱性を排除します。また、この更新プログラムには、Internet Explorer でドラッグ アンド ドロップ イベントが有効となるファイルの種類の一覧も含まれます。

有効なファイルの種類のリストでファイルの種類を追加したり、削除することはできますか?

はい。 Internet Explorer で他の種類のファイルのドラッグ アンド ドロップのイベントを行えるようにすることができます。 また、Internet Explorer で、ドラッグ アンド ドロップのイベントを有効にするファイルの種類をさらに制限することもできます。 これを行うためには、以下のレジストリ キーを変更してください。

警告: この設定は非常に選択的に行い、必要なファイルの種類のみを有効に設定してください。

警告 : レジストリ エディタを不適切に使用すると、深刻な問題が生じ、オペレーティング システムの再インストールが必要となる場合があります。 マイクロソフトは、レジストリ エディタの不正な使用による問題の解決を保証することはできません。 レジストリ エディタは、お客様各自の責任において使用して下さい。

別の種類のファイルのドラッグ アンド ドロップを有効にするには、以下のステップに従ってください。

1.	[スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに Regedit と入力して、[OK] をクリックします。
2.	以下のレジストリ サブキーを検索し、クリックします。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AllowedDragImageExts
3.	[編集] メニューで、[新規] をポイントし、次に DWORD 値をクリックします。
4.	ファイルの拡張子を入力します。（例： .aif） 次に [ENTER] キーを押します。
5.	新たに作成された DWORD 値を右クリックし、値データフィールドを 1 に変更し、次に [ENTER] キーを押します。 注 : 新規に作成されたレジストリ値の [値のデータ] フィールドは、既定で 0 （ゼロ） となります。

ある特定の種類のファイルのドラッグ アンド ドロップを有効にするには、以下のステップに従ってください。

1.	[スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに Regedit と入力して、[OK] をクリックします。
2.	以下のレジストリ サブキーを検索し、クリックします。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AllowedDragImageExts
3.	Internet Explorer のドラッグ アンド ドロップの機能を有効にする必要のない DWORD 値は削除します。 注 : この操作を行う前に、このレジストリ キーのバックアップを取っておくことを推奨いたします。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

はい。この脆弱性は一般に公開されていました。 この脆弱性は、Common Vulnerability and Exposure の CAN-2005-0053 にアサインされています。

注 : 「ドラッグ アンド ドロップの脆弱性」 - CAN-2005-0053 に対する更新プログラム により、一般に公開された CAN-2004-0985、CAN-2004-0839、CAN-2003-1027 の問題も解決されます。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

はい。このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていました。

このセキュリティ更新プログラムを適用すると、この脆弱性を悪用する公開されているコードからコンピュータを保護する手助けとなりますか?

はい。このセキュリティ更新プログラムは、現在悪用される可能性のある脆弱性およびその亜種を解決します。解決される脆弱性は Common Vulnerability and Exposure の番号 CAN-2005-0053 に割り当てられています。

Top of section

Internet Explorer がエンコードされた特定の URL を処理する方法が原因で、Internet Explorer にリモートでコードが実行される脆弱性が存在します。

攻撃者は悪質な URL を作成することにより、この脆弱性を悪用する可能性があります。ユーザーが悪質な Web サイトを訪問するか、または悪意のある電子メール メッセージを表示した場合、このような不正な URL により、リモートでコードが実行される可能性があります。攻撃者は、URL を別の Web サイトへのリンクのように見せかけて、ユーザーがそのリンクをクリックするように誘導しようとする可能性があります。攻撃者によりこの脆弱性が悪用され、影響を受けるコンピュータが完全に制御される可能性があります。しかし、攻撃者がこの脆弱性を悪用するには、ユーザーが操作することが必要条件となります。

•	Web ベースの攻撃シナリオでは、この脆弱性の悪用を意図した Web ページが含まれる Web サイトを、攻撃者がホストしていることが攻撃者側の必要条件となります。また、攻撃者は Web サイトを侵害し、その Web サイトに悪質なコンテンツを含む Web サイトを表示させようとする可能性もあります。攻撃者は、Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに攻撃者の Web サイトまたは攻撃者により侵害された Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。
•	この脆弱性が悪用されると、攻撃者はローカル ユーザーと同じ権限を取得する可能性があります。コンピュータでのユーザー権限が少ないように構成されているアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
•	既定で、Microsoft Outlook Express 6、Outlook 2000、Outlook 2002 および Outlook 2003 は、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。Outlook Express 5.5 Service Pack 2 は、MS04-018 がインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。制限付きサイト ゾーンにより、この脆弱性を悪用する攻撃を受ける可能性が低減されます。この脆弱性が悪用されると、攻撃者はローカル ユーザーと同じ権限を取得する可能性があります。コンピュータでのユーザー権限が少ないように構成されているアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。 次のすべての条件があてはまる場合、HTML 形式の電子メール経由での攻撃の危険は著しく低減します。 • マイクロソフト セキュリティ情報 MS03-040 またはそれ以降の Internet Explorer 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムをインストールしている。 • Microsoft Outlook Express 6 またはそれ以降のバージョンを既定の構成で使用、または Microsoft Outlook 2000 Service Pack 2 またはそれ以降を既定の構成で使用している • 既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。このモードにより、この脆弱性の影響が緩和されます。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧下さい。 • Windows XP Service Pack 2 はこの脆弱性を緩和する ローカル コンピュータ ゾーンのロックダウン (英語情報) と呼ばれるセキュリティを導入しました。このセキュリティ強化の機能はこの脆弱性を緩和します。ローカル コンピュータ ゾーンのロックダウンに関する詳細情報は、このセキュリティ更新プログラムの「よく寄せられる質問」をご覧下さい。

Top of section

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策は、次のような、機能の低下の原因となる場合もあります。

•	Web サイトを信頼される Web サイトのみに制限する インターネットおよびローカル イントラネット ゾーンで ActiveX コントロールが実行される前にダイアログが表示されるように設定した後、信頼する Web サイトを Internet Explorer の [信頼済み] サイトに追加することができます。これにより、信頼されていない Web サイトからのこの攻撃から保護する手助けを行いながら、現在使用しているのとまったく同様に、信頼する Web サイトを引き続き使用することができます。マイクロソフトは信頼される Web サイトのみを [信頼済み] サイト ゾーンに追加することを推奨します。 これを行うには、次のステップを実行します。 1. Internet Explorer のメニューから [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。 2. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [サイト] をクリックします。 3. 暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェック ボックスをクリックし、チェックを外します。 4. [次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。 5. ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。 6. [OK] を 2 回クリックし、Internet Explorer に戻ります。 悪意のある動作がコンピュータ上で行われないと信頼するサイトをすべて追加します。なお、特に追加すべき Web サイトは "*.windowsupdate.microsoft.com” です。(二重引用符は必要ありません)この Web サイトはセキュリティ更新プログラムを提供する Web サイトで、セキュリティ更新プログラムをインストールするためには ActiveX コントロールを必要とします。
•	Outlook Express 5.5 SP2 を使用している場合、マイクロソフトセキュリティ情報MS04-018で説明されている更新プログラムをインストールする Outlook Express 5.5 Service Pack 2 は、MS04-018 がインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。 これらのうち 1 つまたは複数の製品を使用しているお客様は、ユーザーが電子メール メッセージ内の悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。
•	HTML 形式の電子メールを経路とする攻撃からコンピュータを保護するために、Outlook 2002 または Outlook 2002 以降、および Outlook Express 6 Service Pack 1 またはそれ以降を使用している場合、電子メールメッセージをテキスト形式で表示するよう設定してください。 Office XP Service Pack 1 またはそれ以降のバージョンを適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 またはそれ以降のバージョンを適用している Outlook Express 6 ユーザーは、この設定を有効にし、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。 デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。 Outlook Express 6 のこの設定に関する情報は、サポート技術情報 291387 で説明されています。 回避策の影響:テキスト形式で表示される電子メール メッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツを含むことはできません。さらに次の影響があります。 • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。 • 画像は、失われないように添付ファイルとなります。 • メッセージは保存場所では依然としてリッチテキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

Top of section

どのようなことが起こる可能性がありますか?

この脆弱性により、リモートでコードが実行される可能性があります。ユーザーが管理者特権でログオンしている場合、攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでのユーザー権限が少ないように構成されているアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

その他考えられる攻撃のシナリオに、クロス サイト スクリプティングおよびアドレス バーのなりすましなどがあります。

何が原因で起こりますか?

Internet Explorer が特定の種類にエンコードされた URL を解析する方法が原因で、この脆弱性が起こります。

URL のエンコーディングとは何ですか？またそれは何に使用されますか?

URL エンコードは、URL が英数字以外の文字を含む特定の状況で必要となります。ASCII 制御文字または予約文字などの文字が最初にエンコードされないで URL に含まれる場合、ブラウザによって、意図されたものではない解釈がされる場合があります。 “スペース”、パウンド (“#”)、パーセント (“%”) などの文字が URL に含まれる場合、誤って認識され、それらの文字もエンコードされる可能性があります。URL エンコードに関する詳細は、Uniform Resource Locators (URL) RFC document: RFC 1738 をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、そのコンピュータの完全制御を取得する可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者がこの脆弱性を悪用し、Internet Explorer でインターネット ゾーンの HTML ページが別の Internet Explorer のセキュリティ ゾーンにあると認識される可能性があります。 Internet Explorer は次に、HTML ページが設定された Internet Explorer のセキュリティ ゾーンではなく、その Internet Explorer のセキュリティ ゾーンのセキュリティ設定をその HTML ページに適用する可能性があります。 攻撃者が悪意のある操作を行うには、ユーザーがリンクをクリックすることが攻撃者側の必要条件となります。 また、攻撃者はこの脆弱性を悪用し、クロス サイト スクリプティングの攻撃またはアドレス バーのなりすましの攻撃を行う可能性もあります。 攻撃者は、アドレス バーには、攻撃者が選択した URL を表示し、ブラウザ ウィンドウにはその URL と異なる Web サイトを表示する Web ページを作成する可能性があります。攻撃者はこの脆弱性を悪用し、本来のサイトになりすます悪質なページを作成する可能性があります。 たとえば、攻撃者は、ユーザーのオンライン電子メールの Web サイトに見せかけた Web ページを作成する可能性があります。 このような Web ページは、悪質な Web サイト上にホストされる可能性があります。 攻撃者は、この脆弱性を悪用し、アドレス バーに正規のものに見える URL を表示させる恐れがあります。 ユーザーが URL を確認して、攻撃者の Web サイトに機密情報を誤って渡してしまう恐れがあります。

この場合のアドレス バーの詐称は、完全ではなく、攻撃者の Web サイトの URL も部分的に表示されます。

Internet Explorer のセキュリティゾーンとは何ですか？

Internet Explorer の セキュリティ ゾーン とは、オンライン コンテンツをカテゴリ、またはその信頼度に基づいたゾーンに分類するシステムの一部です。 各ドメインのコンテンツに対する信頼性を基準に、特定のドメインをゾーンに割り当てることができます。 割り当てると、ゾーンのポリシーに基づき、Web コンテンツの機能が制限されます。 既定では、ほとんどのインターネット ドメインは、インターネット ゾーンの一部として扱われます。 既定で、インターネット ゾーンのポリシーによって、スクリプトやそのほかのアクティブなコードが、ローカル コンピュータ上のリソースにアクセスができないようにされています。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この脆弱性が悪用され、悪意のある操作が行われるには、ユーザーがログオンし、電子メールの読み取りまたは Web サイトの表示を行っていることが攻撃者にとっての必要条件となります。このため、ユーザーのワークステーションまたはターミナル サーバーなど、頻繁に電子メールを読んだり、Internet Explorer を使用するコンピュータが、この脆弱性による危険に最もさらされます。サーバーなど、電子メールの読み取りや Web サイトの表示を行わないコンピュータでは、この脆弱性の危険にさらされる可能性が低いといえます。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこのセキュリティ情報で解決される脆弱性による深刻な影響を受けますか?

はい。Windows 98、Windows 98 Second Edition および Windows Millennium Edition はこの脆弱性による深刻な影響を受けます。これらのプラットフォーム用の深刻度が「緊急」のセキュリティ更新プログラムが利用可能で、このセキュリティ情報で提供されています。この更新プログラムは、以下のサイトからダウンロードすることができます。Windows Update 深刻度評価システムに関する詳細情報は、次のWeb サイト をご覧下さい。

この更新プログラムは何を修正しますか?

この更新プログラムは、Intenet Explorer が、エンコードされた URL を検証する方法を変更し、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

いいえ。マイクロソフトは信頼される情報元からこの脆弱性に関する情報を受けました。しかし、同様の脆弱性は一般に公開されています。 この更新プログラムは、CAN-2005-0054 でアサインされている非公開で報告された脆弱性および、別途公開された変種 (これには CAN 番号が割り当てられていません) の両方を解決するものです。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。マイクロソフトは、このセキュリティ情報が最初にリリースされた時に、公開された検証用コード例の存在を確認していましたが、この脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けていませんでした。

Top of section

Internet Explorer が特定の DHTML メソッドを処理する方法のため、Internet Explorer にリモートでコードが実行される脆弱性が存在します。攻撃者は特別な細工がされた Web ページを作成することにより、この脆弱性を悪用する可能性があります。 ユーザーが悪質な Web サイトを訪問するか、または悪意のある電子メール メッセージを表示した場合、このような不正な Web ページにより、リモートでコードが実行される可能性があります。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。しかし、攻撃者がこの脆弱性を悪用するには、ユーザーが操作することが必要条件となります。

•	Web ベースの攻撃シナリオでは、この脆弱性の悪用を意図した Web ページが含まれる Web サイトを、攻撃者がホストしていることが攻撃者側の必要条件となります。 また、攻撃者は Web サイトを侵害し、その Web サイトに悪質なコンテンツを含む Web サイトを表示させようとする可能性もあります。 An attacker would have no way to force users to visit a Web site. その代わり、通常、ユーザーに攻撃者の Web サイトまたは攻撃者により侵害された Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。
•	この脆弱性が悪用されると、攻撃者はローカル ユーザーと同じ権限を取得する可能性があります。コンピュータでのユーザー権限が少なくなるように構成されているアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
•	既定で、Outlook Express 6、Outlook 2002、および Outlook 2003 は、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。また、Outlook 2000 は、Outlook 電子メール セキュリティ更新プログラム がインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。Outlook Express 5.5 Service Pack 2 は、MS04-018 がインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。制限付きサイト ゾーンにより、この脆弱性を悪用する攻撃を受ける可能性が低減されます。 次のすべての条件があてはまる場合、HTML 形式の電子メール経由での攻撃の危険は著しく低減します。 • マイクロソフト セキュリティ情報 MS03-040 またはそれ以降の Internet Explorer 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムをインストールしている • Microsoft Outlook 電子メール セキュリティ更新プログラムを使用、Microsoft Outlook Express 6 またはそれ以降、Microsoft Outlook 2000 Service Pack 2 またはそれ以降を既定の構成で使用している
•	この脆弱性は、電子メールを介して、自動的に悪用されることはありません。 ユーザーが電子メール メッセージで送信された添付ファイルを開かない限り、攻撃は実行されません。

Top of section

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策は、次のような、機能の低下の原因となる場合もあります。

•	インターネットおよびローカルイントラネットゾーンの設定を「高」に設定し、これらのゾーンでアクティブスクリプティングを実行する前にダイアログを表示する インターネット セキュリティ ゾーンの設定を変更し、アクティブ スクリプティングが実行される前にダイアログが表示されるようにすると、この脆弱性に対する保護の手助けとなります。ブラウザのセキュリティ設定を「高」に設定することによってこれを行うことができます。 Microsoft Internet Explorer のブラウザのセキュリティ レベルを上げるには、以下のステップにしたがってください。 1. [ツール] メニューの [インターネットオプション] をクリックします。 2. [インターネットオプション] ダイアログ ボックスで、[セキュリティ] タブをクリックし、次にインターネット アイコンをクリックします。 3. [このゾーンのセキュリティのレベル] の下のスライダのつまみを「高」まで移動させます。これにより、訪問するすべての Web サイトのセキュリティ レベルが「高」に設定されます。 注: スライダが表示されていない場合、[既定のレベル] ボタンをクリックし、次にスライダを「高」に移動させます。 注: セキュリティ レベルを「高」に設定すると、Web ページが正しく動作しない場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合、そのサイトを [信頼済みサイト] ゾーンに追加することができます。これにより、そのサイトは、セキュリティが「高」に設定されていても、適切に実行されるようになります。 または、アクティブ スクリプティングを実行する前のみに、確認のメッセージが表示される設定に変更することができます。 これを行うには、次のステップを実行します。 1. Internet Explorer のメニューから [ツール] - [インターネットオプション] をクリックします。 2. [セキュリティ] タブをクリックします。 3. [インターネット] のアイコンをクリックし、次に [レベルのカスタマイズ] ボタンをクリックします。 4. [設定] の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。次に [OK] をクリックします。 5. [イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。 6. [設定] の [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。 7. [OK] を 2 回クリックし、Internet Explorer に戻ります。 回避策の影響: アクティブ スクリプティングを実行する前にダイアログが表示されるという別の影響があります。インターネット上の多くの Web サイトはアクティブ スクリプティングを使用して、追加の機能を提供します。アクティブ スクリプティングを実行する前にダイアログを表示する設定は、すべてのインターネットおよびイントラネット サイトのグローバル設定です。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトを信頼できると考える場合、[はい] をクリックしてアクティブ スクリプティングを実行して下さい。これらのすべての Web サイトでダイアログを表示する必要がない場合、下記の「Web サイトを信頼される Web サイトのみに制限する」の回避策を使用することができます。
•	Web サイトを信頼される Web サイトのみに制限する インターネットおよびローカル イントラネット ゾーンで ActiveX コントロールが実行される前にダイアログが表示されるように設定した後、信頼する Web サイトを Internet Explorer の [信頼済み] サイトに追加することができます。これにより、信頼されていない Web サイトからのこの攻撃から保護する手助けを行いながら、現在使用しているのとまったく同様に、信頼する Web サイトを引き続き使用することができます。マイクロソフトは信頼される Web サイトのみを [信頼済み] サイト ゾーンに追加することを推奨します。 これを行うには、次のステップを実行します。 1. Internet Explorer のメニューから [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ]タブをクリックします。 2. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [サイト] をクリックします。 3. 暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェック ボックスをクリックし、チェックを外します。 4. [次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。 5. ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。 6. [OK] を 2 回クリックし、Internet Explorer に戻ります。 悪意のある動作がコンピュータ上で行われないと信頼するサイトをすべて追加します。なお、特に追加すべき Web サイトは "*.windowsupdate.microsoft.com” です。(二重引用符は必要ありません) この Web サイトはセキュリティ更新プログラムを提供する Web サイトで、セキュリティ更新プログラムをインストールするためには ActiveX コントロールを必要とします。
•	Outlook Express 5.5 SP2 を使用している場合、マイクロソフトセキュリティ情報MS04-018で説明されている更新プログラムをインストールする Outlook Express 5.5 Service Pack 2 は、MS04-018 がインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。 これらのうち 1 つまたは複数の製品を使用しているお客様は、ユーザーが電子メール メッセージ内の悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。
•	HTML 形式の電子メールを経路とする攻撃からコンピュータを保護するために、Outlook 2002 または Outlook 2002 以降、および Outlook Express 6 Service Pack 1 またはそれ以降を使用している場合、電子メールメッセージをテキスト形式で表示するよう設定してください。 Office XP Service Pack 1 またはそれ以降のバージョンを適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 またはそれ以降のバージョンを適用している Outlook Express 6 ユーザーは、この設定を有効にし、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。 デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。 Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。 Outlook Express 6 のこの設定に関する情報は、サポート技術情報 291387 で説明されています。 回避策の影響:テキスト形式で表示される電子メール メッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツを含むことはできません。さらに次の影響があります。 • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。 • 画像は、失われないように添付ファイルとなります。 • メッセージは保存場所では依然としてリッチテキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

Top of section

どのようなことが起こる可能性がありますか?

これはリモートでコードが実行される脆弱性です。ユーザーが管理者特権でログオンしている場合、攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでのユーザー権限が少ないように構成されているアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

何が原因で起こりますか?

Internet Explorer がある特定の DHTML メソッドを処理する際に使用されるバッファを検証するプロセスが原因でこの脆弱性が起こります。

DHTML メソッドとは何ですか?

DHTML オブジェクト モデルにより、Web ページ上でさらに多くの動的コンテンツが有効になります。 DHTML メソッドは、DHTML オブジェクト モデルによって提供されるメソッドです。 これらのメソッドはスクリプト コードで使用され、Web サイトに動的なコンテンツを追加します。 DHTML メソッドに関する詳細は、製品の説明 (英語情報) をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、そのコンピュータの完全制御を取得する可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者は、悪質な Web ページまたは HTML 形式の電子メール メッセージを作成し、次にユーザーがこのようなページを訪問するか、または HTML 形式の電子メール メッセージを表示するように誘導することにより、この脆弱性を悪用する可能性があります。ユーザーがそのようなページを訪問するか、または電子メール メッセージを表示した場合、攻撃者は、他の Web サイトからの情報、そのコンピュータ上のローカル ファイルにアクセスするか、またはローカルでログオンしたユーザーのセキュリティ コンテキストで不正なコードを実行する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この脆弱性が悪用され、悪意のある操作が行われるには、ユーザーがログオンし、電子メールの読み取りまたは Web サイトの表示を行っていることが攻撃者にとっての必要条件となります。このため、ユーザーのワークステーションまたはターミナル サーバーなど、頻繁に電子メールを読んだり、Internet Explorer を使用するコンピュータが、この脆弱性による危険に最もさらされます。サーバーなど、電子メールの読み取りや Web サイトの表示を行わないコンピュータでは、この脆弱性の危険にさらされる可能性が低いといえます。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこのセキュリティ情報で解決される脆弱性による深刻な影響を受けますか?

はい。Windows 98、Windows 98 Second Edition および Windows Millennium Edition はこの脆弱性による深刻な影響を受けます。これらのプラットフォーム用の深刻度が「緊急」のセキュリティ更新プログラムが利用可能で、このセキュリティ情報で提供されています。この更新プログラムは、以下のサイトからダウンロードすることができます。Windows Update 深刻度評価システムに関する詳細情報は、次のWeb サイト をご覧下さい。

この更新プログラムは何を修正しますか?

この更新プログラムは、Internet Explorer が割り当てられたバッファにメッセージを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

いいえ。マイクロソフトは信頼される情報元からこの脆弱性に関する情報を受けました。

Top of section

Internet Explorer にクロス ドメインの脆弱性が存在し、それにより、情報の漏えい、または影響を受けるコンピュータ上で、リモートでコードが実行される可能性があります。 攻撃者は特別な細工がされた Web ページを作成することにより、この脆弱性を悪用する可能性があります。 このような悪意のある Web ページにより、ユーザーがそのページを表示した場合、リモートでコードが実行される可能性があります。 攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。しかし、攻撃者がこの脆弱性を悪用するには、ユーザーが操作することが必要条件となります。

•	Web ベースの攻撃シナリオでは、この脆弱性の悪用を意図した Web ページが含まれる Web サイトを、攻撃者がホストしていることが攻撃者側の必要条件となります。 また、攻撃者は Web サイトを侵害し、その Web サイトに悪質なコンテンツを含む Web サイトを表示させようとする可能性もあります。 攻撃者は、Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに攻撃者の Web サイトまたは攻撃者により侵害された Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。
•	この脆弱性が悪用されると、攻撃者はローカル ユーザーと同じ権限を取得する可能性があります。コンピュータでのユーザー権限が少ないように構成されているアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
•	既定で、Microsoft Outlook Express 6、Outlook 2000、Outlook 2002 および Outlook 2003 は、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。 Outlook Express 5.5 Service Pack 2 は、MS04-018 がインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。 制限付きサイト ゾーンにより、この脆弱性を悪用する攻撃を受ける可能性が低減されます。 次のすべての条件があてはまる場合、HTML 形式の電子メール経由での攻撃の危険は著しく低減します。 • マイクロソフト セキュリティ情報 MS03-040 またはそれ以降の Internet Explorer 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムをインストールしている • Microsoft Outlook Express 6 またはそれ以降のバージョンを既定の構成で使用、または Microsoft Outlook 2000 Service Pack 2 またはそれ以降を既定の構成で使用している
•	既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。このモードにより、この脆弱性の影響が緩和されます。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧下さい。
•	Windows XP Service Pack 2 には、この脆弱性を緩和する ローカル コンピュータ ゾーンのロックダウン (英語情報) と呼ばれるセキュリティ機能が導入されました。ローカル コンピュータ ゾーンのロックダウンに関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧下さい。
•	Windows XP Service Pack 2 では、スクリプトが可能なすべてのオブジェクトに新たなセキュリティ コンテキストが導入され、キャッシュされたオブジェクト （ActiveX コントロール以外） へのアクセスがブロックされるようになりました。 ドメインを超えるアクセスがブロックされるだけでなく、同じドメイン内のアクセスもブロックされます。 このコンテキストでは、ドメインは、完全修飾ドメイン名 （FQDN） として定義されます。 ナビゲーションのためにこのコンテキストが変更された後、オブジェクトへの参照はアクセスできなくなります。 Windows XP Service Pack 2 の Internet Explorer オブジェクト キャッシングに関する詳細は、製品の説明をご覧ください。

Top of section

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策は、次のような、機能の低下の原因となる場合もあります。

•	インターネットおよびローカルイントラネットゾーンの設定を「高」に設定し、これらのゾーンでアクティブスクリプティングを実行する前にダイアログを表示する インターネット セキュリティ ゾーンの設定を変更し、アクティブ スクリプトが実行される前にダイアログが表示されるようにすると、この脆弱性に対する保護の手助けとなります。ブラウザのセキュリティ設定を「高」に設定することによってこれを行うことができます。 Microsoft Internet Explorer のブラウザのセキュリティ レベルを上げるには、以下のステップにしたがってください。 1. [ツール] メニューの [インターネットオプション] をクリックします。 2. [インターネットオプション] ダイアログ ボックスで、[セキュリティ] タブをクリックし、次にインターネット アイコンをクリックします。 3. [このゾーンのセキュリティのレベル] の下のスライダのつまみを「高」まで移動させます。これにより、訪問するすべての Web サイトのセキュリティ レベルが「高」に設定されます。 注: スライダが表示されていない場合、[既定のレベル] ボタンをクリックし、次にスライダを「高」に移動させます。 注: セキュリティ レベルを「高」に設定すると、Web ページが正しく動作しない場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合、そのサイトを [信頼済みサイト] ゾーンに追加することができます。これにより、そのサイトは、セキュリティが「高」に設定されていても、適切に実行されるようになります。 または、ActiveX コントロールを実行する前のみに、確認のメッセージが表示される設定に変更することができます。 これを行うには、次のステップを実行します。 1. Internet Explorer のメニューから [ツール] - [インターネットオプション] をクリックします。 2. [セキュリティ] タブをクリックします。 3. [インターネット] のアイコンをクリックし、次に [レベルのカスタマイズ] ボタンをクリックします。 4. [設定] の下 の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。 5. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。次に [OK] をクリックします。 6. [イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。 7. [設定] の下の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。 8. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。 9. [OK] を 2 回クリックし、Internet Explorer に戻ります。 回避策の影響: ActiveX コントロールを実行する前にダイアログが表示されるという別の影響があります。インターネット上の多くの Web サイトは ActiveX を使用して、追加の機能を提供します。たとえば、オンラインの電子商取引またはバンキング サイトには ActiveX コントロールを使用して、メニュー、注文書、計算書などを提供しているものもあります。ActiveX コントロールを実行する前にダイアログを表示する設定は、すべてのインターネットおよびイントラネット サイトのグローバル設定です。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトを信頼できると考える場合、[はい] をクリックして ActiveX コントロールを実行して下さい。これらのすべての Web サイトでダイアログを表示する必要がない場合、下記の「Web サイトを信頼される Web サイトのみに制限する」の回避策を使用することができます。
•	Web サイトを信頼される Web サイトのみに制限する インターネットおよびローカル イントラネット ゾーンで ActiveX コントロールが実行される前にダイアログが表示されるように設定した後、信頼する Web サイトを Internet Explorer の [信頼済み] サイトに追加することができます。これにより、信頼されていない Web サイトからのこの攻撃から保護する手助けを行いながら、現在使用しているのとまったく同様に、信頼する Web サイトを引き続き使用することができます。マイクロソフトは信頼される Web サイトのみを [信頼済み] サイト ゾーンに追加することを推奨します。 これを行うには、次のステップを実行します。 1. Internet Explorer のメニューから [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。 2. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [サイト] をクリックします。 3. 暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェック ボックスをクリックし、チェックを外します。 4. [次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。 5. ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。 6. [OK] を 2 回クリックし、Internet Explorer に戻ります。 悪意のある動作がコンピュータ上で行われないと信頼するサイトをすべて追加します。なお、特に追加すべき Web サイトは "*.windowsupdate.microsoft.com” です。(二重引用符は必要ありません) この Web サイトはセキュリティ更新プログラムを提供する Web サイトで、セキュリティ更新プログラムをインストールするためには ActiveX コントロールを必要とします。
•	Outlook Express 5.5 SP2 を使用している場合、マイクロソフトセキュリティ情報MS04-018で説明されている更新プログラムをインストールする Outlook Express 5.5 Service Pack 2 は、MS04-018 がインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。 これらの製品のいずれかを使用しているお客様は、ユーザーが電子メール メッセージの悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。
•	HTML 形式の電子メールを経路とする攻撃からコンピュータを保護するために、Outlook 2002 またはそれ以降のバージョン、および Outlook Express 6 Service Pack 1 またはそれ以降のバージョンを使用している場合、電子メールメッセージをテキスト形式で表示するよう設定してください。 Office XP Service Pack 1 またはそれ以降のバージョンを適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 を適用している Outlook Express 6 ユーザーは、デジタル署名されていない電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するように設定することができます。 デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。 Outlook Express 6 のこの設定に関する情報は、サポート技術情報 291387 で説明されています。 回避策の影響: テキスト形式で表示される電子メール メッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツを含むことはできません。さらに次の影響があります。 • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。 • 画像は、失われないように添付ファイルとなります。 • メッセージは保存場所では依然としてリッチテキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

Top of section

どのようなことが起こる可能性がありますか?

これは、情報の漏えいまたはリモートでコードが実行される可能性があるクロス ドメインの脆弱性です。ユーザーが管理者特権でログオンした場合、攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全な特権を持つ新たなアカウントを作成する可能性があります。コンピュータに対する特権が少ないユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

何が原因で起こりますか?

Internet Explorer がチャンネル定義形式 (CDF) ファイルの特定の URL を検証するプロセスのクロス ドメインのセキュリティ モデルが原因で、この脆弱性が起こります。

チャンネル定義形式ファイルとは何ですか?

チャンネル定義形式 (CDF) ファイルは、関連する Web ドキュメントを 1 つの論理階層のセットにまとめるために使用されます。 チャンネルは、チャンネル定義形式 (CDF) ファイルによって記述される Web サイトのことです。 CDF ファイルは、チャンネルに含まれるページの階層を定義します。 CDF ファイルにより、チャンネルのリソースの定義に加え、それぞれのアイテムが使用される方法、表示方法、およびチャンネルが更新されるタイミングも指定されます。 CDF ファイルに関する詳細は、製品の説明 (英語情報) をご覧ください。

Internet Explorer のセキュリティゾーンとは何ですか？

Internet Explorer の セキュリティ ゾーン とは、オンライン コンテンツをカテゴリ、またはその信頼度に基づいたゾーンに分類するシステムの一部です。各ドメインのコンテンツに対する信頼性を基準に、特定のドメインをゾーンに割り当てることができます。割り当てると、ゾーンのポリシーに基づき、Web コンテンツの機能が制限されます。既定では、ほとんどのインターネット ドメインは、インターネット ゾーンの一部として扱われます。既定で、インターネット ゾーンのポリシーによって、スクリプトやそのほかのアクティブなコードが、ローカル コンピュータ上のリソースにアクセスができないようにされています。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、Internet Explorer のローカル コンピュータのセキュリティ ゾーンで、悪質なスクリプト コードを実行する可能性があります。これによって、攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者は、悪質な Web ページまたは HTML 形式の電子メール メッセージを作成し、次にユーザーがこのようなページを訪問するか、または HTML 形式の電子メール メッセージを表示するように誘導することにより、この脆弱性を悪用する可能性があります。ユーザーがそのようなページや電子メール メッセージを表示した場合、または Web ページまたは HTML 形式の電子メール メッセージにアクセスした場合、攻撃者がそのほかの Web サイトから情報にアクセスする、またはコンピュータ上のローカル ファイルにアクセスする可能性があります。またはローカル コンピュータ ゾーンのセキュリティ コンテキストでスクリプトが実行される可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

攻撃者によってこの脆弱性が悪用されるには、悪意のある動作が行われる Web サイトをユーザーが表示し、コンピュータの Internet Explorer のお気に入りに追加する確認メッセージでユーザーが承認することが攻撃者にとっての必要条件となります。 このため、ユーザーのワークステーションまたはターミナル サーバーなど、Internet Explorer を頻繁に使用するコンピュータが、この脆弱性による危険に最もさらされます。サーバーなど、通常 Web サイトの訪問に使用されないコンピュータでは、この脆弱性の危険にさらされる可能性が低いといえます。

Windows Server 2003上で Internet Explorer を実行しています。これによりこの脆弱性の影響が緩和されますか?

はい。既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。 このモードにより、この脆弱性の影響が緩和されます。

Internet Explorer のセキュリティ強化の構成とは何ですか？

Internet Explorer のセキュリティ強化の構成は、ユーザーまたは管理者が悪質な Web コンテンツをサーバーにダウンロードし、実行する危険性を低減する Internet Explorer のあらかじめ構成された設定の集合体です。Internet Explorer のセキュリティ強化の構成は、多くのセキュリティ設定を変更することにより、このような危険性を低減します。これには、[インターネット オプション] の [セキュリティ] タブの設定、[詳細設定] タブなどがあります。 Internet Explorer のセキュリティ強化の構成には、[インターネット オプション] の [セキュリティ] タブの設定、[詳細設定] タブなどの多くのセキュリティ設定を変更が含まれます。 重要な変更には、以下のようなものがあります。

•	インターネットゾーンのセキュリティレベルを [高] に設定。この設定により、スクリプト、ActiveX コントロール、Microsoft Java 仮想マシン (MSJVM)、HTML コンテンツおよびファイル ダウンロードが無効にされます。
•	イントラネットサイトの自動検出を無効に設定。この設定により、すべてのイントラネットの Web サイトおよびローカル イントラネット ゾーンに明示的にリストされていない汎用名前付け規則 (UNC) のすべてのパスがインターネット ゾーンに割り当てられます。
•	オンデマンドのインストールおよびマイクロソフト以外のブラウザ拡張を無効に設定。この設定は、Web ページが自動的にコンポーネントをインストールするのを防ぎ、マイクロソフト以外の拡張が実行されないようにします。
•	マルチメディア コンテンツを無効に設定。この設定により、音楽、アニメーション、ビデオ クリップが実行されなくなります。

Windows XP Service Pack 2 上で Internet Explorer を実行しています。これにより、これらの脆弱性のいずれかの影響が緩和されますか?

はい。Windows XP Service Pack 2 はこの脆弱性を緩和する ローカル コンピュータ ゾーンのロックダウン (英語情報) と呼ばれるセキュリティを導入しました。

ローカルコンピュータゾーンのロックダウンとは何ですか?

Windows XP Service Pack 2 では、すべてのローカル ファイルおよび Internet Explorer により処理されるコンテンツはローカル コンピュータ ゾーンでそれに適用される追加のセキュリティを持ちます。この機能はローカル コンピュータ ゾーンの HTML を制限します。 また、この機能は Internet Explorer でホストされる HTML も制限します。 これらの制限は、ローカル コンピュータ ゾーンが攻撃の方法として悪用され、悪意のある HTML コードが読み込まれる攻撃を緩和する手助けとなります。

この変更のため、Internet Explorer 内で表示されるローカル HTML 形式のページの ActiveX スクリプトは実行されなくなります。 また、Internet Explorer 内で表示されたローカル HTML 形式のスクリプトにより、ユーザーに実行を許可するかどうかの確認メッセージが表示されます。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこのセキュリティ情報で解決される脆弱性による深刻な影響を受けますか?

いいえ。Windows 98、Windows 98 Second Edition、および Windows Millennium Edition には影響を受けるコンポーネントが含まれますが、この脆弱性の深刻度は「緊急」ではありません。 深刻度評価システムに関する詳細情報は、次のWeb サイト をご覧下さい。

この更新プログラムは何を修正しますか?

この更新プログラムは、Internet Explorer によりチャンネル定義形式 (CDF) ファイルが使用される場合、Internet Explorer のクロスドメイン セキュリティ モデルが強化されるように修正し、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

はい。この脆弱性は一般に公開されていました。 これは Common Vulnerability and Exposure の CAN-2005-0056 にアサインされています。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。マイクロソフトは、このセキュリティ情報が最初にリリースされた時に、公開された検証用コード例の存在を確認していましたが、この脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けていませんでした。

Top of section

必要条件：

この更新プログラムを適用するには、Windows Server 2003 (すべてのバージョン) 上に Internet Explorer 6 (バージョン 6.00.3790.0000) または Windows XP 64-Bit Edition Version 2003 上に Internet Explorer 6 (version 6.00.3790.0000) がインストールされている必要があります。

この修正を含む予定のサービスパック：

この問題に対する更新プログラムは Windows Server 2003 Service Pack 1 に含まれる予定です。

インストールに関する情報 :

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

/help: インストール メッセージの一覧を表示します

セットアップモード
/quiet: QUIET モード (ユーザー入力を必要としません。表示もしません)
/passive: 無人モード (進行状況バーのみ)
/uninstall: パッケージをアンインストールします

再起動オプション
/norestart: インストールの完了後、再起動しません
/forcerestart: インストール後、再起動します

特別なオプション
/l: インストール済みの Windows ホットフィックスまたは更新パッケージを表示します
/o: 確認メッセージを表示せずに OEM ファイルを上書きします
/n: アンインストールに必要なファイルのバックアップを作成しません
/f: シャットダウン時にほかのプログラムを強制終了します
/integrate:<完全なパス>: このソフトウェア更新を <完全なパス> に統合します
/extract: セットアップを実行せずにファイルを抽出します

注 : これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細情報は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

適用に関する情報 :

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンド プロンプトで次のコマンドラインを使用してください。

Windowsserver2003-kb867282-x86-jpn /passive /quiet

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンド プロンプトで次のコマンド ラインを使用してください。

Windowsserver2003-kb867282-x86-jpn /norestart

Microsoft Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Software Update Services の概要

再起動の必要性 :

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。この更新プログラムのすべてのバージョンで、コンピュータの再起動後、管理者ログオンを使用する必要はありません。

削除に関する情報 :

この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。

システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。 Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB867282$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。

/help: インストール メッセージの一覧を表示します

セットアップモード
/quiet: QUIET モード (ユーザー入力を必要としません。表示もしません)
/passive: 無人モード (進行状況バーのみ)

再起動オプション
/norestart: インストールの完了後、再起動しません
/forcerestart: インストール後、再起動します

特別なオプション
/f: シャットダウン時に他のプログラムを強制終了します

ファイルに関する情報：

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Windows Server 2003, Web Edition、Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition、Windows Server 2003, Datacenter Edition および Windows Small Business Server 2003 :

Windows Server 2003, Enterprise Edition for Itanium-based Systems および Windows Server 2003, Datacenter Edition for Itanium-based Systems :

注 : Windows Server 2003 のコンピュータに、このセキュリティ更新プログラムをインストールするとき、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。 過去に修正プログラムをインストールして影響を受けるファイルをアップデートしている場合は、インストーラにより、コンピュータに RTMQFE ファイルがコピーされます。それ以外の場合は、RTMGDR ファイルがコンピュータにコピーされます。

この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。

Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。

更新プログラムが正しくインストールされたかどうか確認する方法：

必要条件

この更新プログラムを適用するには、Windows XP Service Pack 2 に Internet Explorer 6 (バージョン 6.00.2900.2180) がインストールされている必要があります。

この修正を含む予定のサービスパック：

この問題に対する修正は今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる予定です。

インストールに関する情報 :

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

/help: インストール メッセージの一覧を表示します

セットアップモード
/quiet: QUIET モード (ユーザー入力を必要としません。表示もしません)
/passive: 無人モード (進行状況バーのみ)
/uninstall: パッケージをアンインストールします

再起動オプション
/norestart: インストールの完了後、再起動しません
/forcerestart: インストール後、再起動します

特別なオプション
/l: インストール済みの Windows ホットフィックスまたは更新パッケージを表示します
/o: 確認メッセージを表示せずに OEM ファイルを上書きします
/n: アンインストールに必要なファイルのバックアップを作成しません
/f: シャットダウン時にほかのプログラムを強制終了します
/integrate:<完全なパス>: このソフトウェア更新を <完全なパス> に統合します
/extract: セットアップを実行せずにファイルを抽出します

注 : これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細情報は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

適用に関する情報 :

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows XP Service Pack 2 のコマンド プロンプトで次のコマンドラインを使用してください。

Windowsxp-kb867282-x86-jpn /passive /quiet

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows XP Service Pack 2 のコマンド プロンプトで次のコマンド ラインを使用してください。

Windowsxp-kb867282-x86-jpn /norestart

Microsoft Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Software Update Services の概要

再起動の必要性 :

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。この更新プログラムのすべてのバージョンで、コンピュータの再起動後、管理者ログオンを使用する必要はありません。

削除に関する情報 :

この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用して下さい。

システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。 Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB867282$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。

/help: インストール メッセージの一覧を表示します

セットアップモード
/quiet: QUIET モード (ユーザー入力を必要としません。表示もしません)
/passive: 無人モード (進行状況バーのみ)

再起動オプション
/norestart: インストールの完了後、再起動しません
/forcerestart: インストール後、再起動します

特別なオプション
/f: シャットダウン時に他のプログラムを強制終了します

ファイルに関する情報 :

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Windows XP Service Pack 2 上の Internet Explorer 6:

注 : Windows XP Service Pack 2 のコンピュータに、このセキュリティ更新プログラムをインストールするとき、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。

過去に修正プログラムをインストールして影響を受けるファイルをアップデートしている場合は、インストーラにより、コンピュータに SP2QFE ファイルがコピーされます。

過去に修正プログラムをインストールして影響を受けるファイルをアップデートしていない場合は、インストーラにより、コンピュータに SP2GDR ファイルがコピーされます。

この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。

Update.exe インストーラに関する詳細情報は、次のマイクロソフト　TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。

注 : Windows XP 64-Bit Edition Version 2003 (Itanium) について、このセキュリティ更新プログラムは Windows Server 2003 for Itanium-based Systems 用のセキュリティ更新プログラムと同じものです。

更新プログラムが正しくインストールされたかどうか確認する方法：

注: Windows XP 64-Bit Edition Version 2003のセキュリティ更新プログラムは、Windows Server 2003 64-Bit Edition のセキュリティ更新プログラムと同じものです。

必要条件：

この更新プログラムの Internet Explorer 6 Service Pack 1 (SP1) バージョンを適用するには、以下の Windows のバージョンの 1 つで、Internet Explorer 6 SP1 (バージョン 6.00.2800.1106) を実行していることが必要となります。

上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それより前のバージョンに関してはサポートの対象となっていないため、この脆弱性による影響は不明です。 ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。

最新のサービス パックの入手方法に関する詳細情報は、サポート技術情報 260910 をご覧ください。

この修正を含む予定のサービスパック：

この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる予定です。

インストールに関する情報 :

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

/help: インストール メッセージの一覧を表示します

セットアップモード
/quiet: QUIET モード (ユーザー入力を必要としません。表示もしません)
/passive: 無人モード (進行状況バーのみ)
/uninstall: パッケージをアンインストールします

再起動オプション
/norestart: インストールの完了後、再起動しません
/forcerestart: インストール後、再起動します

特別なオプション
/l: インストール済みの Windows ホットフィックスまたは更新パッケージを表示します
/o: 確認メッセージを表示せずに OEM ファイルを上書きします
/n: アンインストールに必要なファイルのバックアップを作成しません
/f: シャットダウン時にほかのプログラムを強制終了します
/integrate:<完全なパス>: このソフトウェア更新を <完全なパス> に統合します

注: Windows XP Service Pack 1 および Windows 2000 日本語版上の Internet Explorer 6 Service Pack 1 では /integrate オプションを利用することができません。統合インストールを行いたい場合は、サポート技術情報 828930 をご確認ください。

/extract: セットアップを実行せずにファイルを抽出します

注 : これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細情報は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。

適用に関する情報 :

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows XP Service Pack 1 のコマンド プロンプトで次のコマンドラインを使用してください。

IE6.0sp1-KB867282-Windows-2000-XP-x86-jpn /passive /quiet

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 3 および Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンド ラインを使用してください。

IE6.0sp1-KB867282-Windows-2000-XP-x86-jpn /norestart

Microsoft Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Software Update Services の概要

再起動の必要性 :

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。この更新プログラムのすべてのバージョンで、コンピュータの再起動後、管理者ログオンを使用する必要はありません。

削除に関する情報 :

この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。

システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。 Spuninst.exe ユーティリティは%Windir%\$NTUninstallKB867282-ie6sp1-20050127.163319$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。

/help: インストール メッセージの一覧を表示します

セットアップモード
/quiet: QUIET モード (ユーザー入力を必要としません。表示もしません)
/passive: 無人モード (進行状況バーのみ)

再起動オプション
/norestart: インストールの完了後、再起動しません
/forcerestart: インストール後、再起動します

特別なオプション
/f: シャットダウン時に他のプログラムを強制終了します

ファイルに関する情報：

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Windows 2000 Service Pack 3、Windows 2000 Service Pack 4 および Windows XP Service Pack 1 上の Internet Explorer 6 Service Pack 1:

ファイル名	バージョン	日付	時間	サイズ	フォルダ
browseui.dll	6.00.2800.1612	2004/12/7	19:18	1,017,856	RTMGDR
cdfview.dll	6.00.2800.1612	2004/12/7	19:18	143,360	RTMGDR
iepeers.dll	6.00.2800.1485	2004/12/7	19:18	236,032	RTMGDR
inseng.dll	6.00.2800.1469	2004/12/7	19:18	69,632	RTMGDR
mshtml.dll	6.00.2800.1491	2005/1/27	16:03	2,806,272	RTMGDR
shdocvw.dll	6.00.2800.1612	2004/12/7	19:18	1,337,344	RTMGDR
shlwapi.dll	6.00.2800.1612	2004/12/7	19:18	402,432	RTMGDR
urlmon.dll	6.00.2800.1485	2004/12/7	19:18	495,104	RTMGDR
wininet.dll	6.00.2800.1485	2004/12/7	19:18	590,336	RTMGDR
browseui.dll	6.00.2800.1612	2004/12/8	12:25	1,017,856	RTMQFE
cdfview.dll	6.00.2800.1612	2004/12/8	12:25	143,360	RTMQFE
iepeers.dll	6.00.2800.1486	2004/12/8	12:25	236,032	RTMQFE
inseng.dll	6.00.2800.1475	2004/12/8	12:25	69,632	RTMQFE
mshtml.dll	6.00.2800.1492	2005/1/28	9:24	2,699,776	RTMQFE
shdocvw.dll	6.00.2800.1612	2004/12/8	12:25	1,337,344	RTMQFE
shlwapi.dll	6.00.2800.1612	2004/12/8	12:25	402,432	RTMQFE
urlmon.dll	6.00.2800.1487	2004/12/14	3:58	455,168	RTMQFE
wininet.dll	6.00.2800.1486	2004/12/8	12:25	581,120	RTMQFE

Top of section

Windows XP 64-Bit Edition, Service Pack 1 上の Internet Explorer 6 Service Pack 1:

更新プログラムが正しくインストールされたかどうか確認する方法：

必要条件：

この更新プログラムの Internet Explorer 5.01 のバージョンをインストールするためには、以下の Internet Explorer と Windows 2000 のバージョンの組み合わせのうち 1 つを実行していることが必要となります。

注: このセキュリティ情報に記載されていない Windows のバージョンおよび Internet Explorer のバージョンは現在サポートの対象となっていません。このページで説明されている更新プログラムのパッケージの中には Windows および Internet Explorer の上記の組み合わせ以外にインストールできるものがありますが、マイクロソフトはそれらのバージョンがこれらの脆弱性による影響を受けるかどうかを評価するテストを行っていません。 また、マイクロソフトはこれらのバージョンに関して、このセキュリティ情報に記載される更新プログラムによりこれらの脆弱性が解決されるかどうかのテストも行っていません。 マイクロソフトは現在サポートされている Windows および Internet Explorer のバージョンにアップグレードし、適切な更新プログラムを適用することを推奨します。

Windows コンポーネントのサポートライフ サイクルに関する詳細情報は、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。

この修正を含む予定のサービスパック：

この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる予定です。

インストールに関する情報：

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

/help: インストール メッセージの一覧を表示します

セットアップモード

/quiet: QUIET モード (ユーザー入力を必要としません。表示もしません)
/passive: 無人モード (進行状況バーのみ)
/uninstall: パッケージをアンインストールします

再起動オプション

/norestart: インストールの完了後、再起動しません
/forcerestart: インストール後、再起動します

特別なオプション

/l: インストール済みの Windows ホットフィックスまたは更新パッケージを表示します
/o: 確認メッセージを表示せずに OEM ファイルを上書きします
/n: アンインストールに必要なファイルのバックアップを作成しません
/f: シャットダウン時にほかのプログラムを強制終了します
/integrate:<完全なパス>: このソフトウェア更新を <完全なパス> に統合します

注意 : Windows 2000 日本語版上の Internet Explorer 5.01 Service Pack 3 および Service Pack 4 では /integrate オプションを利用することができません。統合インストールを行われる場合は、828930 をご確認ください。

/extract: セットアップを実行せずにファイルを抽出します

注 : これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細情報は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。 このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。

適用に関する情報：

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 3のコマンド プロンプトで、次のコマンド ラインを使用してください。

IE5.01sp3-KB867282-Windows2000sp3-x86-jpn /passive /quiet

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドラインを使用して下さい。

IE5.01sp3-KB867282-Windows2000sp4-x86-jpn /norestart

Microsoft Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Software Update Services の概要

再起動の必要性：

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。この更新プログラムのすべてのバージョンで、コンピュータの再起動後、管理者ログオンを使用する必要はありません。

削除に関する情報：

この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用して下さい。

システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。 Spuninst.exe ユーティリティは%Windir%\$NTUninstallKB867282-ie501sp4- 20050107.164742$\Spuninst フォルダ、および Windows 2000 SP3 では、%Windir%\$NTUninstallKB867282-ie501sp3-20050107.164329$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。

/help: インストール メッセージの一覧を表示します

セットアップモード

/quiet: QUIET モード (ユーザー入力を必要としません。表示もしません)
/passive: 無人モード (進行状況バーのみ)

再起動オプション

/norestart: インストールの完了後、再起動しません
/forcerestart: インストール後、再起動します

特別なオプション

/f: シャットダウン時に他のプログラムを強制終了します

ファイルに関する情報：

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Windows 2000 Service Pack 3 上の Internet Explorer 5.01 Service Pack 3 :

Windows 2000 Service Pack 4 上の Internet Explorer 5.01 Service Pack 4 :

更新プログラムが正しくインストールされたかどうか確認する方法：