公開日：2007/06/18　最終更新日：2007/06/21

JVN#95019167
Internet Explorer における MHTML によるダウンロードのダイアログボックス回避の脆弱性

概要

Internet Explorer には、MHTML (MIME Encapsulation of Aggregate HTML) によりダウンロードのダイアログボックスを回避可能な問題が存在します。

影響を受けるシステム

Internet Explorer の利用している Outlook Express のコンポーネントに原因があるため、Outlook Express のバージョンに依存します。

  • Outlook Express 6
    Windows XP / Windows Server 2003
  • Windows メール
    Windows Vista

詳細情報

Internet Explorer には、MHTML (MIME Encapsulation of Aggregate HTML)でウェブサイトにアクセスする際に、Content-Disposition を正しく処理せず、本来ダウンロードのダイアログボックスが表示されるべき個所で表示しない問題があります。

この問題は Internet Explorer で MHTML の処理に使用している Outlook Express のコンポーネントに原因があり、修正は Outlook Express で行われています。

想定される影響

ダウンロードのダイアログボックスが表示されないため、意図せず任意のスクリプトを実行される可能性があります。

対策方法

ベンダのアップデートを適用する
ベンダの提供する情報を元にアップデートを行なってください。

ベンダ情報

ベンダ リンク
マイクロソフト マイクロソフト セキュリティ情報 MS07-034 -緊急
MS07-034 : Outlook Express と Windows メールの重要な更新

参考情報

  1. IPA
    「Internet Explorer」における MHTML によるダウンロードのダイアログボックス回避の脆弱性

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

2007.06.18における脆弱性分析結果

評価尺度 攻撃成立条件 評価値
攻撃経路 インターネット経由からの攻撃が可能
  • 高
認証レベル 匿名もしくは認証なしで攻撃が可能
  • 高
攻撃成立に必要なユーザーの関与 リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される
  • 中
攻撃の難易度 専門知識や運がなくとも攻撃可能
  • 高

各項目の詳しい説明

謝辞

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。

報告者：webappsec.jp　HASEGAWA Yosuke 氏

関連文書

JPCERT 緊急報告 JPCERT-AT-2007-0014
2007年6月 Microsoft セキュリティ情報 (緊急 4件含) に関する注意喚起
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA07-163A
Microsoft Updates for Multiple Vulnerabilities
CPNI Advisory
TRnotes
CVE CVE-2007-2227
JVN iPedia

更新履歴

2007/06/18
詳細情報を更新しました。
2007/06/18
詳細情報を更新しました。
2007/06/21
謝辞の記載を変更しました。
2007/06/21
詳細情報を更新しました。
2007/06/21
謝辞の記載を更新しました。
2007/06/21
謝辞の記載を更新しました。
2007/06/21
謝辞の記載を更新しました。
2007/06/21
想定される影響および謝辞の記載を更新しました。
2007/06/21
想定される影響の記載を更新しました。