JVNVU#899748
Microsoft Internet Explorer における無効なフラグ参照に起因する脆弱性
緊急

Microsoft Internet Explorer には、無効なフラグ参照に起因する脆弱性が存在します。

• Internet Explorer 6
• Internet Explorer 7
• Internet Explorer 8

マイクロソフト セキュリティ アドバイザリ (2458511) によると、この脆弱性は、オブジェクトが削除された後にそのオブジェクトにアクセスできることによる、無効なフラグ参照に起因するとのことです。

細工された HTML ドキュメントをユーザに閲覧させることで、ユーザの権限で任意のコードが実行される可能性があります。

2010年11月4日現在、対策方法はありません。

ワークアラウンドを実施する
Microsoft によると、回避策を適用することで、本脆弱性の影響を軽減することが可能とされています。

回避策の詳細については、マイクロソフト セキュリティ アドバイザリ (2458511) をご確認ください。