Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。APIにサービス拒否(DoS)攻撃を可能にする脆弱性が存在することをBugtraqへの投稿で報告した。細工した拡張メタファイルをWebサイトに置くなどして、攻撃が実行される可能性がある。投稿には、GetEnhMetaFilePaletteEntries()の逆アセンブル・コードや細工した拡張メタファイルのダンプ・コードが公開されており、悪用される危険性が高い。この脆弱性が悪用されても、任意のコードが実行されるようなことはないため、攻撃による影響はそれほど深刻ではない。現在のところ、マイクロソフトからは、この脆弱性に対する正式な報告や修正プログラムの提供は行われていない。Explorerなどで怪しいWebサイトを開かない、電子メールの添付ファイルを開く際に注意するなどの運用によって攻撃を回避可能だ。1.0.2の提供を開始した。Suite、Thunderbird)のGIF画像処理用ライブラリに脆弱性が存在する。2)を解析する際に、バッファ・オーバーフローが起きる。これにより、細工されたGIF画像をMozilla製品で表示させると、任意のコードが実行される危険性がある。Foundationでは危険度を「高」としており、脆弱性を解消したバージョンへのアップグレードを強く推奨している。Dowd氏が発見している。Language)ファイルを開く際の制限が回避される脆弱性が存在する。Foundationによれば、「XULファイルに含まれる起動スクリプトは、高度な特権付きで実行されるが、攻撃が成功しても、たいていの問題ないXULファイルを開くにとどまる」としている。現時点では、攻撃者が任意のコードを実行する方法は見つかっていないという。■Firefoxのサイドバー・パネルを通じて任意のコードが実行されるFirefoxのサイドバー・パネルの処理に脆弱性が存在する。細工されたページがサイドバー・パネルとしてブックマークされた場合に、そのページがJavaScriptを含む特権付きコンテンツを開くことで、任意のコードが実行される危険性がある。1.0.2で解消済みである。1.0/1.0.1を利用している場合は、Firefoxの「ソフトウェアの更新」([ツール]−[オプション]−[詳細]−[ソフトウェアの更新])を実行することでアップグレードが可能だ。1.0.2が入手可能である。2003]http://support.microsoft.com/default.aspx?scid=kb;ja;892211http://www.microsoft.com/downloads/details.aspx?familyid=17c36612-632e-4c04-9382-987622ed1d64#修正プログラムの提供開始UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。