JVNVU#493881
Microsoft Internet Explorer のデータバインディング処理における脆弱性
緊急

Microsoft Internet Explorer にはデータバインディング処理において脆弱性が存在します。 結果として、遠隔の第三者によって任意のコードを実行される可能性があります。

• Microsoft Internet Explorer
  対象となる製品は広範囲に及びます。
  詳しくは、ベンダが提供する情報をご確認ください。

Microsoft Internet Explorer にはデータバインディング処理において脆弱性が存在します。細工された XML コンテンツなどを処理する際に IE がクラッシュする事が確認されています。
なお、本脆弱性に関する実証コードが既に公開されています。

遠隔の第三者によって、細工されたドキュメント (ウェブページや HTML メールなど) へと誘導されることにより、ユーザの権限で任意のコマンドを実行される可能性があります。

アップデートする
2008年12月18日に本件への対策を行ったパッチが公開されました。マイクロソフトが提供する情報をもとにパッチを適用してください。

なお、パッチを適用できない場合、マイクロソフトが提供する回避策情報をご確認ください。