Internet Explorer（IE）に新たに5つの脆弱性が確認されました。この脆弱性が悪用されることにより、Webサイトへのアクセスで任意のコードが実行されたり、攻撃用スクリプトが仕込まれたHTMLメールを読むことでファイルや情報が窃取されたりする危険性があります。

　新たに確認された脆弱性は、以下の5つです。

• IEのクロスドメイン・セキュリティ・モデルに関連する以下3つの脆弱性
  　　− ExecCommandのクロスドメインの脆弱性
  　　− 関数ポインタ上書きのクロスドメインの脆弱性
  　　− スクリプトURLのクロス ドメインの脆弱性
• IEのXMLオブジェクトにゾーン情報が渡される方法に関連する脆弱性
• IEのダイナミックHTML（DHTML）イベント中のドラッグ・アンド・ドロップ操作に関連する脆弱性

　IEのクロスドメイン・セキュリティ・モデルの脆弱性は、「TechNetセキュリティ情報：MS03-032（Internet Explorerがオブジェクトの種類を適切に確認できないため任意のプログラムが実行できる可能性などを含む、Internet Explorerの累積的な修正）において、1度修正が行われています。しかし、今回新たに関連する3つの脆弱性が確認されています。

　クロスドメイン・セキュリティ・モデルとは、現在アクセスしているWebサイトが、別のドメインの情報にアクセスできないようにするものです。これにより、Webサイトにアクセスしているコンピュータのローカル・システムも異なるドメインとなるため、Webサイト側からローカル・システムのファイルなどにアクセスすることはできません。逆にいえば、この部分に脆弱性が存在すると、悪意のあるWebサイトにユーザーがアクセスするだけで、ユーザーのコンピュータ上のファイルが読み取られたり、ログインしているユーザーのセキュリティ・コンテキストで任意のコードが実行されたりする危険性があるわけです。すでに、セキュリティ関連の掲示板などでは、クロスドメイン・セキュリティ・モデルの脆弱性を実証するコードが配布されています。このコードが悪用され、攻撃に利用される可能性もあります。

　XMLオブジェクトの脆弱性では、ユーザーが悪意のあるWebサイトにアクセスするか、攻撃用データを含むHTML形式の電子メールを表示すると、攻撃者によってユーザーのコンピュータ上にあるローカル・ファイルが読み取られる危険があります。なお、WebページもしくはHTML形式の電子メールを表示すると、HTMLファイルをダウンロードするかどうかの確認メッセージが表示されます。ここで、キャンセルを行えば、攻撃は実行されません。

　DHTMLイベント中のドラッグ・アンド・ドロップ操作の脆弱性では、悪意のあるWebサイトにユーザーが誘導され、そこでリンクをクリックすると、攻撃者がユーザーのコンピュータ上のフォルダ名が明らかな場所（C:\やC:\WINNTなど）にファイルを保存可能になります。また不正なリンクを含むHTML形式の電子メールをユーザーが受信し、メッセージ内に攻撃用として配置されたリンクをユーザーがクリックすることで、攻撃を受ける可能性もあります。この脆弱性とクロスドメイン・セキュリティ・モデルの脆弱性とを組み合わせて悪用されると、攻撃者の任意のコードがユーザーのコンピュータ上に送り込まれ、実行される可能性があります。最悪の場合、これによりシステムが破壊される危険性があります。

■修正プログラム適用後の注意
　Windows 2000＋IE 5.01ならびにWindows NT 4.0／2000＋IE 5.5の環境では、修正プログラムを適用して再起動した後に管理者権限でのログオンが必要です。再ログオンするまで適用は完了しません。

　また、MS03-004／MS03-015／MS03-020／MS03-032／MS03-040（いずれも累積的な更新）で提供された修正プログラムと同様、この修正プログラムの適用後、マイクロソフトの「サポート技術情報：811630」から最新のHTMLヘルプ・コントロールをインストールする必要があります。最新のHTMLヘルプ・コントロールがインストールされていない場合、MS03-048の修正プログラムを適用することで、HTMLヘルプ機能が使用できなくなりますのでご注意ください。詳細については、以下の技術情報をご参照ください。

・マイクロソフト サポート技術情報 811630（window.showHelp() メソッドで呼び出されたときの機能を制限するための HTML ヘルプ の更新）：
http://support.microsoft.com/default.aspx?scid=kb;ja;811630

■Windows Media Playerの修正プログラムのインストールを推奨
　前回の累積的な修正プログラムであるMS03-040では、「サポート技術情報：828026」のWindows Media Playerの修正プログラムも合わせて適用することが推奨されていました。この修正プログラムは、ダイナミックHTMLの動作を悪用した攻撃によって、Windows Media Playerが不正なURLを開いてしまうことを防ぐものです。マイクロソフトの発表によれば、これは「セキュリティ修正プログラムではありません」としていますが、ほかの脆弱性と合わせた攻撃に悪用される危険性が高いものです。まだ「サポート技術情報：828026」の修正プログラムを適用していない場合は、今回のMS03-048の修正プログラムと合わせて適用を行ってください。

・マイクロソフト サポート技術情報 828026（Windows Media Player の URL スクリプト コマンド機能の更新）：
http://support.microsoft.com/default.aspx?scid=kb;ja;828026

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。

　Windows 2000 SP4の提供後に発表されたMS03-032から、IE 5.01 SP3／SP4を対象とするIEの累積的な修正プログラムは1つの共通パッケージとしてリリースされてきました。ところが、今回のMS03-048では、IE 5.01 SP2／SP3／SP4用がそれぞれ別々に提供されています。修正プログラムの内部を調べたところ、IE 5.01 SP2用とSP3用は、修正プログラム本体のサイズが異なるものの、置き換えられるファイルとINFファイルの内容は、バージョン番号も含めてまったく同じものでした。一方、IE 5.01 SP3用とSP4用では、PNGFILT.DLLとSHLWAPI.DLLの2つのファイルにバージョン番号以外の違いが見つかりました。

　MS03-048の修正プログラムで新たに更新されるファイルは、前回の累積的な修正プログラム（MS03-040）よりも新しいものなので、本来はより大きなバージョン番号が与えられるべきです。しかし今回のMS03-048では、IE 5.01 SP3用だけに限って、なぜか古い修正プログラムであるMS03-032／MS03-040よりも小さな（若い）バージョン番号がファイルに付けられています。英語版の「Microsoft Security Bulletin：MS03-048」によれば、「この修正プログラムでは、IE 5.01 SP3のヘルプ画面で生じる問題を修正するためにIE 5.01 SP3用とIE 5.01 SP4用のパッケージを分離し、その結果IE 5.01 SP3の環境ではファイルのバージョンが小さくなった」としています。また同じドキュメントでは、「IE 5.01 SP3の環境ではファイルのバージョンが小さくなっているが、脆弱性はすべて解消されている」とも説明しています。

・Microsoft Security Bulletin MS03-048（Cumulative Security Update for Internet Explorer ）（英語）：
http://www.microsoft.com/technet/security/bulletin/ms03-048.asp

　しかし、ファイルのバージョンが小さくなっているため、MS03-048の修正プログラム適用後、ほかの修正プログラムを適用すると、最新の脆弱性が解消されていないMS03-048よりも古いファイルに置き換えられてしまう可能性があります。DA Labで検証したところ、MS03-040の修正プログラムにこの障害が発生することが分かりました。MS03-040は、置き換えるファイルのバージョンをチェックして適用の可否を判断しているため、MS03-048を適用した後にこれを適用すると、ファイルが古い（しかし、バージョンの大きい）ものに置き換えられてしまいます。このように障害があることから、IE 5.01 SP3用の修正プログラムが再リリースされる可能性があります。この件については、現在、DA Lab：HotFixテスティング・チームからマイクロソフトに対し問い合わせを行っています。

■killbitの設定について
　MS03-048は、MS03-040と同様、以下のファイルのkillbit（HTMLレンダリング・エンジンにより、ActiveXコントロールが読み込まれないようにするInternet Explorerのセキュリティ機能）を設定します。Killbitは、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\CLSID値に示すレジストリ・キーの「Compatibility Flags」に対して「0x400（DWORD)」を設定することで有効になります。各ファイルのkillbitは、すでに下表のTechNetセキュリティ番号で示した修正プログラムおよびMS03-040によって設定しています。MS03-048は、これらの修正プログラムによってkillbitが設定されていない場合にのみ、killbitをセットします。

　Internet Explorerを起動し、［ヘルプ］−［バージョン情報］をクリックします。表示されたダイアログ・ボックスの［更新バージョン］フィールドにQ824145が表示されていることを確認して下さい。

　手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで［日本語］を選択してください。

・Internet Explorer 5.01 SP2：
http://www.microsoft.com/downloads/details.aspx?FamilyID=221616d4-5893-4da4-a223-b0de548d6d83&DisplayLang=ja

・Internet Explorer 5.01 SP3：
http://www.microsoft.com/downloads/details.aspx?FamilyID=f4853d8f-f66c-4d8a-9979-3b4f540f90a8&DisplayLang=ja

・Internet Explorer 5.01 SP4：
http://www.microsoft.com/downloads/details.aspx?FamilyID=c15e2db3-14e2-43a4-a1a1-676374b66517&DisplayLang=ja

・Internet Explorer 5.5 SP2：
http://www.microsoft.com/downloads/details.aspx?FamilyID=e438afd4-df70-448c-8925-1075c8be6c5e&DisplayLang=ja

・ Internet Explorer 6.0 SP未適用：
http://www.microsoft.com/downloads/details.aspx?FamilyID=4c4d22f0-fbf7-4ea6-9cc2-27d104d4198e&DisplayLang=ja

・Internet Explorer 6.0 SP1：
http://www.microsoft.com/downloads/details.aspx?FamilyID=9d8543e9-0e2b-46c9-b6c6-12de03860465&DisplayLang=ja

・ Internet Explorer 6 for Windows Server 2003：
http://www.microsoft.com/downloads/details.aspx?FamilyId=7D0D02DD-8940-48E0-B163-3FCDCB558F21&displaylang=ja

　また、MS03-048の全修正プログラムはWindows Updateからも適用可能です。

　何らかの理由から、直ちに修正プログラムを適用できない場合には、以下に示す方法で問題を回避できます。ただしこの回避策は、脆弱性を根本的に解決するものではありません。

・インターネット／イントラネット・ゾーンでActiveXコントロールを実行する前にダイアログを表示する設定に変更する
　IEの［インターネット オプション］−［セキュリティ］の設定を変更し、ActiveXコントロールが実行される前にダイアログが表示されるようにします。これにより、ユーザーの意図しないActiveXコントロールがインストールされることを防ぎ、攻撃を回避することができます。設定方法は以下の手順に従ってください。

1. IEの［ツール］−［インターネット オプション］メニューを選択します。
2. ［セキュリティ］タブを選択します。
3. ［インターネット］ゾーンのアイコンをクリックし、［レベルのカスタマイズ］ボタンをクリックします。
4. ［設定］の下から［ActiveX コントロールとプラグイン］を見つけ、［ActiveX コントロールとプラグインの実行］と［スクリプト］の［アクティブ スクリプト] の2つを［ダイアログを表示する］に変更します。
5. ［イントラネット］ゾーンに対しても、同じ設定を行います。

　ただしこの設定変更によって、アクセスするWebサイトによっては頻繁にダイアログによる確認表示が行われるようになります。

　［展開ビュー］−［IE］タブに「名前： q824145.exe」で登録