JVNVU#876678
Microsoft Internet Explorer の createTextRange() に関する脆弱性

Microsoft Internet Explorer には、DHTML メソッド createTextRange() の処理に脆弱性が存在します。

• 詳しくはベンダの提供する情報をご確認ください
  
  2006年3月25日現在、ベンダからはパッチの提供準備中であることが表明されています。また、この脆弱性を悪用するエクスプロイトコードが既に公開されています。
  
  完全な回避策は不明ですが、この脆弱性の影響を低減させる対策として、
  
  ・Windows の使用時には管理者権限を持たない一般ユーザのアカウントを平素から使う
  ・Internet Explorer の設定でアクティブスクリプト機能を無効にする
  
  などの対策が推奨されています。詳しくはベンダの提供する情報をご確認ください。
  
  
  

Web サイトの媒体を通じて HTML ドキュメントを閲覧することにより、ユーザの権限で任意のコードが実行される可能性があります。