JVNTA06-270A
Microsoft Internet Explorer の ActiveX コントロール WebViewFolderIcon に脆弱性

Microsoft Windows の ActiveX コントロール WebViewFolderIcon には、整数の扱いに関するバッファオーバーフローの脆弱性が存在します。

この脆弱性を使用した攻撃コードの存在が報告されています。

詳しくは、ベンダの提供する情報をご確認ください。

遠隔の第三者によって巧妙に細工された Web ページやHTML 形式のメールなどを閲覧することによりユーザの権限で任意のコードを実行される可能性があります。

2006/09/28 現在、修正パッチは提供されていません。回避策として、kill bit を設定して ActiveX コントロールを無効にする、スクリプトを無効にする、テキスト形式でメールを閲覧する、信頼できないリンク先は参照しないなどの方法があります。

2006/10/11 にマイクロソフトから修正パッチが提供されました(MS06-057)。
詳しくは、ベンダの提供する情報をご確認ください。