JVNVU#585137
Microsoft XMLHTTP ActiveX コントロールの脆弱性

Microsoft XML Core Services 4.0 に含まれる XMLHTTP 4.0 ActiveX コントロールには脆弱性があります。結果として、遠隔の第三者により任意のコードを実行される可能性があります。なお、この問題が実際に攻撃に使われていることが報告されています。

2006/11/06 現在、修正パッチは提供されていません。

回避策として、当該 ActiveX コントロールを実行されないようにする、ActiveX コントロールやアクティブスクリプトの実行時にダイアログを表示するか無効にする、などの方法があります。詳しくはベンダの提供する情報をご参照ください。

2006/11/15 現在、マイクロソフトから修正パッチが提供されています。
詳しくは、ベンダの提供する情報をご確認ください。

巧妙に細工された web ページや HTML 形式のメールなどを閲覧することにより、ユーザの権限で任意のコードを実行される可能性があります。