OE(又はIEｺﾝﾎﾟｰﾈﾝﾄ使用ﾒｰﾗｰ)の問題点とその対策方法

MS03-004 Cumulative Patch for Internet Explorer (810847)
・Who should read this bulletin: Customers using Microsoft® Internet Explorer.
・Impact of vulnerability: Allow an attacker to execute commands on a user’s system.
・Maximum Severity Rating: Critical
・Recommendation: Customers should install the patch immediately.
・Affected Software:
　Microsoft Internet Explorer 5.01
　Microsoft Internet Explorer 5.5
　Microsoft Internet Explorer 6.0
・End User Bulletin: An end user version of this bulletin is available at:
http://www.microsoft.com/security/security_bulletins/ms03-004.asp

>>330 Windows Updateで更新可

IEにまたもや「緊急」のセキュリティ・ホール，すぐにWindows Updateの利用を
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030206/1/

マイクロソフトは2月6日，Internet Explorer（IE）の新たなセキュリティ・ホールとその
パッチを公開した。セキュリティ・ホールを悪用されると，WebページやHTMLメールを 閲覧しただけで，ウイルスなどの悪意があるプログラムを送り込まれて実行させられ
る恐れがある。対策は「Windows Update」などを利用してパッチを適用すること。最大
深刻度は「緊急（Critical）」なので，Windowsユーザーは早急にパッチを適用する必要
がある。

修正プログラム
・ Internet Explorer 6 Service Pack 1 (WU)
http://download.microsoft.com/download/e/6/e/e6ee3524-714d-4b1f-81c1-5ac1682e9048/q810847.exe
・ Internet Explorer 6 (WU)
http://download.microsoft.com/download/d/5/b/d5b9d2d5-401a-46f9-b8d2-aad6e62f7216/q810847.exe
・ Internet Explorer 5.5 Service Pack 2 (WU)
http://download.microsoft.com/download/2/7/e/27e15564-6035-47de-a42c-c72f35d0492a/q810847.exe
・ Internet Explorer 5.01 Service Pack 3 for Windows 2000 (WU)
http://download.microsoft.com/download/1/0/b/10b3e8d5-a6f6-4b32-b0af-318d73693e77/q810847.exe
注意: 64bit 版の Windows XP をお使いのお客様は、
以下の Internet Explorer 6 Service Pack 1 (64bit) の適用を
お願いします。
・ Internet Explorer 6 Service Pack 1 (64bit) (WU)
http://download.microsoft.com/download/4/3/1/431f40eb-c7ea-4616-ab48-1f9fbba92409/q810847.exe
(WU) の付いている修正プログラムは Windows Update から
インストールすることもできます。
対象となる製品
・ Internet Explorer 6 Service Pack 1
・ Internet Explorer 6 for Windows XP
・ Internet Explorer 5.5 Service Pack 2
・ Internet Explorer 5.01 Service Pack 3 for Windows 2000
注意:
Internet Explorer 6 の修正プログラムは、
Windows XP 環境にのみ適用可能です。
Internet Explorer 5.01 Service Pack 3 の修正プログラムは、
Windows 2000 環境にのみ適用可能です。
http://www.microsoft.com/japan/technet/security/bulletin/ms03-004ov.asp

クロスドメインとクロスサイトって同じ意味？

http://www.microsoft.com/japan/technet/security/bulletin/ms03-004.asp
今回の更新内容
2003 年 1 月 20 日に Windows Update に誤って公開された
Windows NT 4.0 の修正プログラム候補についての 「お詫び」 を追記しました。
大変ご迷惑をお掛けしましたことを深くお詫び申し上げます。

Windows NT 4.0 の環境において、この修正プログラム候補をインストールされ
たお客様は、お手数ですが、2003 年 2 月 6 日に公開した本セキュリティ情報
より、 Internet Explorer 用の修正プログラムをダウンロードし、再適用を
お願いいたします。

お詫び : Windows NT 4.0 の環境において、2003 年 1 月 20 日に
修正プログラム候補が Windows Update に誤って公開されました。お客様には
大変ご迷惑をお掛けしましたことを深くお詫び申し上げます。この
修正プログラムをインストールされたお客様は、お手数ですが、2003 年 2 月
6 日に公開した本セキュリティ情報より、 Internet Explorer 用の
修正プログラムをダウンロードし、再適用をお願いいたします。なお、以前の
修正プログラムをインストールされた環境では、Windows Update に
本修正プログラムが表示されません。現在、正しく検出できるよう
Windows Update を改良しております。