Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。2000/2002に修正プログラム未提供の脆弱性が存在することをセキュリティ・アドバイザリで警告した。この脆弱性に関する情報がWebサイトなどで公開され、まだ限定的ではあるが、脆弱性を悪用する攻撃が確認されたことを受けた発表である。2000/2002において、細工された文字列を使用したWordファイルを開くとメモリ破損が起こり、任意のコードが実行される危険性があるという。脆弱性により、リモートでコードが実行される):http://www.microsoft.com/japan/technet/security/advisory/933052.mspx同様の脆弱性は過去にもあり、2007年2月14日にリリースされたMS07-014で解消済みであるが、今回攻撃に悪用された脆弱性はそれとは異なるものである(つまり、MS07-014を適用しても脆弱性は解消されない)。2007は今回報告された脆弱性の影響は受けないという。攻撃は、Webページに設けた細工済みWordファイルへのリンクをユーザーがクリックするように仕向けたり、電子メールに細工済みWordファイルを添付してそれを開くように誘導したりすることで実行される可能性がある。2000は、Wordファイルに対するWebページのリンクをクリックすると、ユーザーの操作なしにファイルを開いてしまうため、危険性が高い。上記のとおり、現在のところ修正プログラムが提供されていないので、不審なWordファイルは開かない、Webページの怪しいリンクはクリックしないなど、運用によって攻撃を回避するしかない。1.5.0.10未満/2.0.0.2未満に修正プログラム未提供の2種類の脆弱性が存在することを明らかにし、脆弱性を検証するためのWebページを公開した。1つ目の脆弱性は、Cookieの情報漏えいに関するするもので、location.hostnameにNULL文字(\x00)を含めることで、異なるWebサイトのCookieが設定可能になってしまうという。JavaScriptで以下のような記述がなされると、www.hotfix.jp(悪意のあるWebサイト)からwww.d-advantage.com(ほかのドメインのWebサイト)のCookieを設定できる。location.hostname='www.hotfix.jp\x00www.d-advantage.com'この脆弱性が悪用されると、攻撃者によってほかのWebサイトの動作や設定などが変更される危険性がある。Zalewski氏は、この脆弱性を検証するWebページを公開している。test]ボタンをクリックすると、lcamtuf.dione.ccドメインからcoredump.cxドメインのCookieが作成されてしまう。1.5.0.10/2.0.0.2でこの脆弱性を解消することを明らかにしている。2つ目の脆弱性は、スクリプトを使って「about:blank」ページを新しいタブに作成することで、URLの偽装が可能になるという脆弱性だ。friend):http://www.securityfocus.com/archive/1/460369/30/0/これは、フィッシング・サイトなどへの悪用が懸念される脆弱性である。Zalewski氏は、この脆弱性を検証するWebページも公開している。from?」と書かれたWebページが表示される。proxy]ボタンの手法だ。way]ボタンによる偽装では、タイトル・バーまでは偽装できなかった)。7)もポップアップ・ブロックを無効にしていると、同様にWebページが偽装される恐れがあるので注意が必要だ。2007の迷惑メールフィルタ最新版の提供UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。