Mr.Niega氏は、Windows XPとWindows Server 2003のinetcomm.dllにバウンダリ・エラーの脆弱性が存在し、細工した「mhtml:」URIハンドラによってサービス拒否を引き起こすことが可能であることを報告した。

・Bugtraq（Internet explorer Vulnerbility）：
http://www.securityfocus.com/archive/1/435492/30/60/threaded

　またSecuniaやFrSIRTのアドバイザリによれば、この脆弱性はリモートでコードが実行できる可能性が高いとしている。脆弱性の存在が明らかにされたことで、任意のコードが実行可能な実証コードが公開されることが懸念される。

・Secunia（Microsoft Windows "mhtml:" URI Buffer Overflow Vulnerability）：
http://secunia.com/advisories/20384/

・FrSIRT（Microsoft Windows "mhtml:" URI Handling Remote Buffer Overflow Vulnerability）：
http://www.frsirt.com/english/advisories/2006/2088

　なおMr.Niega氏の報告によれば、以下のようなURLショートカット（exploit.url）を用意（Aの数は2060個。「mhtml:」URIハンドラ部分の改行は取ること）し、これをクリックすることで脆弱性の有無が検証できるとしている。DA Labで試したところ、Windows XP SP2では、Internet Explorer（IE）が起動後、IEがエラー・ダイログを表示して異常終了した。このエラー・ダイアログによれば、inetcomm.dllでエラーが発生していた。またWindows XP SP1a＋IE 6 SP1では、「無効な構文エラー」となり、ページが表示できないだけであった。FrSIRTのアドバイザリでは、Windows XP SP1も脆弱性の対象となっていたが、Mr.Niega氏の実証コードでは脆弱性が確認できなかった（Windows 2000は脆弱性の対象となっていない）。

　現時点では、マイクロソフトからこの脆弱性に対する正式な報告や修正プログラムの提供は行われていない。容易に悪用できる脆弱性のため、いたずら目的の攻撃などに利用される危険性がある。またリモートでコードが実行できる可能性もあることから、今後、悪用されることも懸念される。電子メールに添付されている怪しいURLショートカットなどは絶対にクリックしないようにした方がよい。

情報の対象：
　Windows XP
　Windows Server 2003

　Mozilla Foundationは、従来のFirefox／Thunderbirdで発見された合計13件の脆弱性を解消したFirefox／Thunderbird 1.5.0.4の提供を開始した。脆弱性の内容は下表のとおり（○が脆弱性の対象となっているもの）。

・Mozilla Foundation（Mozilla 製品における既知の脆弱性）：
http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html

　Firefox 1.5.0.4には5件、Thunderbirdには4件の緊急性の高い（重要度が「最高」）の脆弱性の解消がそれぞれ含まれている。これらの脆弱性の中には、すでに実証コードが存在するものも含まれているので、危険性は高い。至急、バージョンアップした方がよい。

　Firefox／Thunderbird 1.5を利用している場合は、Firefox／Thunderbirdを起動していると自動的に［ソフトウェア更新］ダイアログが表示され、更新が促されるようになっている（デフォルト設定の場合）。指示に従ってFirefox／Thunderbird 1.5.0.4をインストール後、Firefox／Thunderbirdを再起動することでバージョンアップが行われる。またFirefox／Thunderbirdの［ヘルプ］−［ソフトウェアの更新を確認］を選択することでも、最新バージョンの有無のチェックとインストールが実行可能だ。

情報の対象：
　Firefox 1.5
　Thunderbird 1.5

　マイクロソフトは、修正プログラムの管理・配布ツール「Windows Server Update Services（WSUS）」に対するサービスパック1の提供を開始した。WSUS SP1は、これまでのWSUSに対して、Windows Vista向けの修正プログラムのサポート、OfficeとWindows Vistaの全言語のサポート、ユーザー・インターフェイスの高速化、データベース・エンジンとしてのSQL Server 2005のサポートなどが追加される。

・マイクロソフト（Windows Server Update Services with Service Pack 1 製品概要）：
http://www.microsoft.com/japan/windowsserversystem/
updateservices/evaluation/SP1overview.mspx

・マイクロソフト（Windows Server Update Services with Service Pack 1 のダウンロード）：
http://www.microsoft.com/japan/windowsserversystem/
updateservices/downloads/wsussp1.mspx

　WSUSを利用している場合は、SP1を適用することで機能向上が実現する。WSUSと同様、WSUS SP1も無償で提供される。

情報の対象：
　Windows Server Update Services