JVNVU#887861
Microsoft Internet Explorer の "Window()" オブジェクトの処理に任意のコード実行の脆弱性

Microsoft Internet Explorer には、 "Window()" オブジェクトの処理に脆弱性が存在します。特定のイベントと同時に "Window()" オブジェクトが用いられた場合に、任意のコード実行や Internet Explorer を異常終了される可能性があります。

• Internet Explorer 5.01 SP4
  
• Internet Explorer 5.5 SP2
  
• Internet Explorer 6
  
• Internet Explorer 6 SP1
  詳しくは、ベンダーの提供する情報をご確認ください。

2005/11/22 時点において、パッチは提供されておりません。
Internet Explorer のアクティブ スクリプトの設定を変更し、インターネットおよびイントラネットゾーンでは、アクティブ スクリプトの実行前にダイアログを表示するように構成したり、アクティブ スクリプトを無効にするよう構成することが推奨されます。
2005/12/2 時点において、この脆弱性を利用するウイルスが確認されました。このウイルスの詳細については、ベンダ情報にある「Malicious Software Encyclopedia: TrojanDownloader:Win32/Delf.DH」を参照してください。

2005/12/14 時点において、Microsoft からパッチが提供されました。

詳しくは、ベンダーの提供する情報をご確認ください。

遠隔の第三者に巧妙に細工された HTML ドキュメント（ Web ページ、HTML e-mail、HTML e-mail 添付ファイルなど）をクリックすることにより、Windows にログオンしているユーザの権限で任意のコードを実行される可能性があります。また、Internet Explorer を異常終了させられる可能性があります。