JVN#27203006
Internet Explorer における MHTML により任意のスクリプトが実行される脆弱性

Internet Explorer には、MHTML (MIME Encapsulation of Aggregate HTML) により任意のスクリプトが実行される脆弱性が存在します。

Internet Explorer の利用している Outlook Express のコンポーネントに原因があるため、Outlook Express のバージョンに依存します。

• Outlook Express 6
  Windows XP / Windows Server 2003
• Windows メール
  Windows Vista

Internet Explorer は、MHTML (MIME Encapsulation of Aggregate HTML) でウェブサイトにアクセスする際に、ファイルの種類を判別することなく MHTML 形式として処理します。そのため、MHTML でアクセスすることでエンコードされたスクリプトが実行される問題があります。

この問題は Internet Explorer で MHTML の処理に使用している Outlook Express のコンポーネントに原因があり、修正は Outlook Express で行われています。

ユーザのブラウザ上で任意のスクリプトが実行される可能性があります。

ベンダのアップデートを適用する
ベンダの提供する情報を元にアップデートを行なってください。