HTML ヘルプの脆弱性により、コードが実行される (890175) (MS05-001)(Microsoft)

• 最大深刻度:緊急
• 対象(修正プログラム適用可能なSPレベル):
  • Windows 2000 ( SP3 / SP4 )
  • Windows XP ( SP1 / SP2 )
  • Windows XP 64-Bit Edition (SP1)
  • Windows XP 64-Bit Edition Version 2003 (Gold)
  • Windows Server 2003 (Gold)
  • Windows Server 2003 64-Bit Edition (Gold)

• • Internet Explorer 6 (SP1) for NT Server 4.0 (SP6a) , NT Server 4.0 TSE (SP6)
  • Windows 98 / 98SE / Me ※Windows Update のみ
• 対策:修正プログラムの適用。WindowsUpdate経由可。
• 概要:
  • HTML ヘルプの ActiveX コントロールにクロス ドメインの脆弱性が存在する。この脆弱性により「マイコンピュータ(セキュリティ制限が緩い)」ゾーンにて任意のコード等が実行可能。
• 注意事項:
• -
• その他:
• -
• 関連:
  • MS05-001の概要(Microsoft)
  • 絵でみるセキュリティ情報 MS05-001 : Windows の重要な更新(Microsoft)
  • マイクロソフト セキュリティ情報 (MS05-001) ： よく寄せられる質問(Microsoft)
  • Microsoft Security Bulletin MS05-001:Vulnerability in HTML Help Could Allow Code Execution (890175)(Microsoft)
  • サポート技術情報 :(Microsoft)
  • CAN-2004-1043(CVE)
  • JVNTA05-012B Microsoft WindowsでHTML HelpのActiveXコントロールにクロスドメインの脆弱性(JVN)(2005/01/16追記)