Plebo Aesdi Nael氏は、Internet Explorer（IE）に2種類の脆弱性が存在することを報告した。これらの脆弱性により、ユーザーの重要な情報が窃取されるなどの危険性がある。

・Secunia(Internet Explorer Information Disclosure and HTA Application Execution）：
http://secunia.com/advisories/20825/

・Full Disclosure（PLEBO-2006.06.16-IE_ONE_MINOR_ONE_MAJOR）：
http://lists.grok.org.uk/pipermail/full-disclosure/attachments/
20060627/3d930eda/PLEBO-2006.06.16-IE_ONE_MINOR_ONE_MAJOR.obj

　脆弱性の1つはIEのファイル共有に起因する脆弱性で、Webページ上のファイルをクリックするなどで、リモートに置かれたHTA（HTMLアプリケーション）ファイルがユーザーのコンピュータ上で実行される危険性があるというものだ。HTAとは、HTMLとActiveXコントロールを利用したWebベースのアプリケーションである。これにより、使いやすいユーザー・インターフェイスを持つアプリケーションをWebブラウザ上で利用可能になる。脆弱性により、攻撃者の用意したHTAファイルが実行されると、最悪の場合、コンピュータの制御が完全に奪われる危険性もある。

　もう1つはクロスドメインの脆弱性で、リダイレクト処理のエラーに起因する。この脆弱性が悪用されると、ユーザーの情報が窃取される危険性がある。すでに、この脆弱性に対する実証コードがSecuniaより公開されている。

・Secunia（Internet Explorer Information Disclosure Vulnerability Test）：
http://secunia.com/internet_explorer_
information_disclosure_vulnerability_test/

　DA Labでこの実証コードを実行したところ、全修正プログラム適用済みのWindows XP SP1a＋IE 6 SP1とWindows XP SP2で脆弱性が存在することを確認した。一方、Windows 2000 SP4＋IE 6 SP1では確認できなかった。ただしSecuniaなどは、Windows 2000＋IE 6 SP1にも脆弱性が存在するとしていることから、安心はできない。

　現在のところ、マイクロソフトからこれらの脆弱性に対する修正プログラムは提供されていない。Microsoft Security Response Center（MSRC）は、これらの脆弱性を検証しているとBlogで述べている。すでに実証コードが公開されていることから、悪用される危険性は高い。修正プログラムはまだ提供されていないので、不審なWebページは開かないなどの運用上の注意が必要だ。

・Microsoft Security Response Center Blog（Information on a publicly disclosed Windows vulnerability）：
http://blogs.technet.com/msrc/archive/2006/06/28/439272.aspx

情報の対象：
　Internet Explorer 6.x

HotFix Report BBS関連スレッド：
・IEに2つの重大な脆弱性
http://bbs.hotfix.jp/ShowPost.aspx?PostID=5535

　H.D.Moore氏は、Internet Explorer（IE）のHTML HelpコントロールとMicrosoft Data Access ActiveXコントロール（msado15.dll）に脆弱性が存在することを報告した。

　報告によれば、IEがHTML Helpコントロールのプロパティを処理する過程にメモリ破損の脆弱性が存在し、細工されたWebページを開くと、サービス拒否や任意のコードが実行される危険性があるという。この脆弱性は、細工されたWebページをIEで開くだけで、自動的にHTML Helpコントロールが呼び出され、脆弱性が悪用される。すでにサービス拒否を引き起こす実証コードが公開されている。

・Browser Fun（MoBB #2: Internet.HHCtrl Image Property）：
http://browserfun.blogspot.com/2006/07/
mobb-2-internethhctrl-image-property.html

　またMicrosoft Data Access ActiveXコントロールにもヌル・ポインタの脆弱性が存在し、細工されたWebページを開くとIEが異常終了する危険性があるとしている。報告では、この脆弱性が悪用された場合でも、任意のコードが実行されることはないとしている。やはり、サービス拒否を引き起こす実証コードが公開されている。

・Browser Fun（MoBB #1: ADODB.Recordset Filter Property）：
http://browserfun.blogspot.com/2006/07/
mobb-1-adodbrecordset-filter-property.html

　DA Labでこれらの実証コードを実行したところ、全修正プログラム適用済みのWindows 2000 SP4＋IE 6 SP1、Windows XP SP1a＋IE 6 SP1、Windows XP SP2で脆弱性が存在することを確認した。

　現在のところ、マイクロソフトからこれらの脆弱性に対する修正プログラムは提供されていない。すでに実証コードが公開されているので、悪用される危険性が高まっている。不審なWebページは開かないなどの運用上の注意が必要だ。

情報の対象：
　Internet Explorer

　マイクロソフトは、MS06-025の修正プログラムを適用するとダイヤルアップ接続が機能しなくなる場合がある、という不具合を解消したMS06-025の更新版修正プログラムの提供を開始した。この不具合は、ターミナル・ウィンドウまたはスクリプトを利用したダイヤルアップ接続を行う場合、ダイヤルアップ接続が行えないというもの。

　マイクロソフトは、MS06-025の旧版の修正プログラムを適用済みで、不具合が発生していない場合は更新版の修正プログラムを適用する必要はないとしている。適用が必要で、すでにMS06-025の旧版の修正プログラムが適用済みの場合でも、アンインストールせずに更新版の修正プログラムが適用可能である。なおMS06-025の旧版の修正プログラムが適用済みの場合、Windows Update／Microsoft Updateにおいて更新版のMS06-025の修正プログラムは表示されないので、ダウンロード・センターから更新版のインストール・パッケージをダウンロードして適用する必要がある。

■適用されるファイル情報
　以下のファイルが置き換わる。背景がサクラ色のファイルが、旧版から更新版で変更となったものである。

情報の対象：
　Windows 2000
　Windows XP
　Windows Server 2003

HotFix Report BBS関連スレッド：
・MS06-025の更新版修正プログラムがリリース
http://bbs.hotfix.jp/ShowPost.aspx?PostID=5526#5526