JVNTA08-352A
Microsoft Internet Explorer のデータバインディング処理における脆弱性
緊急

Microsoft Internet Explorer には、データバインディング処理の中に不正ポインタを参照する脆弱性が存在します。

• Microsoft Internet Explorer
• Microsoft Outlook Express

その他、Internet Explorer コンポーネントを使用する製品も影響を受ける可能性があります。

Microsoft Internet Explorer には、データバインディング処理の中に不正ポインタを参照する脆弱性が存在します。Internet Explorer がデータバインディングを行うドキュメントの処理をする際に Internet Explorer をクラッシュさせ、任意のコードを実行される可能性があります。Outlook Express のように Internet Explorer の MSHTML レイアウトエンジンを使用している製品も同様な影響を受ける可能性があります。
なお、本脆弱性に関する実証コードが既に公開されています。

遠隔の第三者によって、細工されたデータバインディングを行うドキュメント (ウェブページやメールの添付ファイルなど) を閲覧した際に、ユーザの権限で任意のコードを実行される可能性があります。

アップデートする
マイクロソフトの提供する情報をもとにアップデートを行なってください。