Internet Explorerセキュリティパッチが出たぞ

このエントリーをはてなブックマークに追加
1 ：心得をよく読みましょう：
IEに6種類のセキュリティ・ホール，すべてをふさぐ累積パッチも公開
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020212/2/
http://www.watch.impress.co.jp/internet/www/article/2002/0212/iesec.htm
http://www.microsoft.com/technet/security/bulletin/MS02-005.asp?frame=true
http://www.microsoft.com/japan/technet/security/frame_prekb.asp?sec_cd=MS02-005

Internet Explorer 6.0
http://download.microsoft.com/download/IE60/secpac25/6/W98NT42KMeXP/JA/q316059.exe

Internet Explorer 5.5 SP2
http://download.microsoft.com/download/ie55sp2/secpac25/5.5_sp2/WIN98Me/JA/q316059.exe

Internet Explorer 5.5 SP1
http://download.microsoft.com/download/ie55sp1/secpac25/5.5_sp1/WIN98Me/JA/q316059.exe

Internet Explorer 5.01 SP2 （Win2000 ＯＮＬＹ）
http://download.microsoft.com/download/ie501sp2/secpac25/5.01_sp2/NT5/JA/q316059.exe
2 ：コロスじょッカー：02/02/12 22:07 ID:r/Vi4m4J
サイズ、でかっ
3 ：てーか：02/02/12 22:17 ID:BpYSryWJ
２ｃｈでアナウンスする必要、ないだろ？
それにこれは今までの穴をまとめたパッチだし、、
4 ：名無しさん：02/02/12 22:22 ID:B4gIw0RO
関連スレ
Internet Explorerのパッチ、配布開始
http://choco.2ch.net/test/read.cgi/news/1013498765/
IE６ SP1まだ？（・ε・） 〜バージョン５〜
http://pc.2ch.net/test/read.cgi/win/1006095794/
IE5.01SP3 嘆願スレッド
http://pc.2ch.net/test/read.cgi/win/1009867340/
ウィンドウズ関連ファイル直リン倶楽部
http://pc.2ch.net/test/read.cgi/win/1000563636/

↓関連のバグが修正された模様。
フシアナサントラップになんらかの対処を
http://teri.2ch.net/accuse/kako/1008/10085/1008569358.html
【危機】フシアナサントラップになんらかの対処を＜２＞
http://teri.2ch.net/accuse/kako/1008/10085/1008597418.html
【危機】fusianasanトラップになんらかの対処を＜３＞
http://teri.2ch.net/accuse/kako/1008/10089/1008944701.html
＃dat落ち、html化中
5 ：名無しさん：02/02/12 22:23 ID:B4gIw0RO
fusianasanトラップとは？

昨年末、２ｃｈに於いて猛威を振るった
Internet Explorerのセキュリティホールをついた悪質な悪戯。
任意の画像等にスクリプトを仕組み、そのURLをスレに貼り付けておく。
そのリンクを踏むと、IEの場合はそのスレに、
かちゅ〜しゃなどのツールの場合は厨房板などのスレに
名前欄がfusianasanで強制的に書き込まれてしまう。

バグの内容
●IE5.0〜5.5のビヘイビアのイベントハンドラでは
スクリプトが無効にも関わらず任意のスクリプトが実行されてしまいます。
●IE5.5〜6.0のHTML+TIME2のattributeNameにexecScriptを参照させれば
スクリプトが無効にも関わらず任意のスクリプトが実行されてしまいます。

http://www2.wbs.ne.jp/~go-to/check.html
スクリプトオフにして↑に行って
スクリプト（alertダイアログ）が実行されるとしたら問題。

関連リンク
http://headlines.yahoo.co.jp/hl?a=20011221-00000005-vgb-sci
http://memo.st.ryukoku.ac.jp/archive/200112.month/2396.html
https://www.netsecurity.ne.jp/article/1/3581.html
6 ：名無しさん：
【PC】IEに6種類のセキュリティホール、米Microsoftが修正パッチを公開{2/12}
http://news.2ch.net/test/read.cgi/newsplus/1013520623/
IEに6種類のセキュリティホール、累積パッチ公開
http://pc.2ch.net/test/read.cgi/pcnews/1013485960/