JVNVU#377369
Microsoft DirectAnimation パス ActiveX コントロールにおける入力値未チェックの脆弱性

Microsoft DirectAnimation パスは ActiveX コントロールの一種で、InternetExplorer ではウェブページ内において任意のオブジェクトを動かすために使われます。
この ActiveX コントロールでは、入力値の検査が不十分であるため、呼び出したプログラムが異常終了したり、任意のコードを実行される可能性があります。

• Windows XP
• Windows Server 2003


詳しくはベンダが提供する情報をご参照ください

遠隔の第三者によって細工された HTML ドキュメント（ウェブページ、HTML 形式のメール、添付ファイルなど）を閲覧することにより、ユーザの権限で任意のコードを実行される可能性があります。

2006/09/16 現在、修正パッチは提供されていません。
回避策として、ActiveX コントロールを実行されないようにする方法があります。詳しくは、ベンダが提供する情報を参照してください。