セキュリティ関連メーリング・リストのBugtraqにおけるJames C. Slora, Jr.氏の投稿によると、Outlook 2000／2003のエディタとしてWord 2000／2003を指定している場合、細工されたHTMLメールを転送すると任意のプログラムが実行される脆弱性が存在することが明らかになった。

・Bugtraq（Microsoft Word Email Object Data Vulnerability）：
http://www.securityfocus.com/archive/1/368492

・Secunia（Microsoft Outlook / Word Object Tag Vulnerability）：
http://secunia.com/advisories/12041/

　通常、HTMLメールは「制限付きゾーン」で開かれるため、メール内にオブジェクト・タグ（<object>）が記述されていても、ActiveXなどのプログラムの実行はブロックされる。ところが、Outlook 2000／2003のエディタとしてWord 2000／2003を指定し、かつオブジェクト・タグを閉じていない（</object>を記述しない）HTMLメールを転送しようとすると、オブジェクト・タグで記述してあるプログラムが自動実行されてしまう。なお、プログラムが実行されるのは、「転送」の場合だけで、「返信」の場合は問題がない。

　懸賞の当選メールなどに偽装したウイルス・メールに悪用される危険性があるので、不用意にメールを転送しないように心がけたい。

　現在のところ、マイクロソフトからはこの脆弱性に対する修正プログラムは提供されていない。脆弱性を回避するには、Outlook 2000／2003のエディタとしてWord 2000／2003を指定しないこと、スパム・メールなどを転送しないこと、である。

　セキュリティ関連メーリング・リストのFullDisclosureにおけるJesse Ruderman氏の投稿によると、MSN MessengerとWord 2002のshell:プロトコルの処理に脆弱性が存在することが明らかになった。MSN MessengerのメッセージやWord 2002の文書中に「shell:windows\notepad.exe」といったURI（Universal Resource Identifier）へのリンクを設定すると、リンクをクリックするだけで、パス名が明らかな任意のコマンドが実行されるというもの（この場合はメモ帳が実行される）。

・FullDisclosure（MSN Messenger is vulnerable to the shell: hole）：
http://seclists.org/lists/fulldisclosure/2004/Jul/0525.html

・Secunia（Microsoft Products Fail to Restrict "shell:" Access）：
http://secunia.com/advisories/12042/

　現在のところ、マイクロソフトからはこの脆弱性に対する修正プログラムは提供されていない。攻撃を実行するには、ユーザーにリンクをクリックさせる必要があるため、危険性はそれほど高くないが、Wordのマクロ・ウイルスなどに悪用される危険性も懸念される。送信先に覚えがないメールに添付された文書中のリンクは不用意にクリックしないようにしたい。

■Mozillaのshell:プロトコルの脆弱性により、任意のコマンドが実行される危険性
　Mozilla Organizationは、Mozillaブラウザのshell:プロコトルの処理に脆弱性が存在し、既知パス名の任意コマンドやファイル拡張子に関連づけされたコマンドが起動可能となる危険があることを明らかにした。また同時にこの脆弱性を解消したMozilla 1.7.1（ブラウザ・スイート）／Firefox 0.9.2（ブラウザ）／Thunderbird 0.7.2（電子メール・ソフトウェア）の提供を開始している。

・Mozilla Organization（shell: プロトコルのセキュリティ問題についてMozilla ユーザが知っておくべきこと）：
http://jt.mozilla.gr.jp/security/shell.html

　今回明らかになった脆弱性は、「shell:windows\notepad.exe」といったURI（Universal Resource Identifier）を指定することで、パス名が明らかな任意のコマンドが実行可能になるというもの（この場合はメモ帳が実行される）。この脆弱性が悪用されると、Webページや電子メールで送られてきたリンクをクリックだけで、任意のコードが実行させられる危険性がある。ちなみにInternet ExplorerでこのURIを指定すると、「'shell:windows\notepad.exe' が見つかりません。パスまたはインターネット アドレスが正しいかどうか確認してください。」というエラー・ダイアログが表示される。

　Mozilla／Firefox／Thunderbirdを利用している場合は、修正プログラムを適用するか、最新版にアップデートすることで脆弱性は解消できる。

■OperaにURLの偽装を許す脆弱性
　セキュリティ対策ベンダのSecuniaなどは、OperaブラウザにURL偽装を許す脆弱性が存在することを明らかにした。脆弱性が存在するのは、Opera 5.x／6.x／7.xのすべて。最新版のOpera 7.52も含まれる。

・Secunia（Opera Browser Address Bar Spoofing Vulnerability）：
http://secunia.com/advisories/12028/

　明らかになった脆弱性は、JavaScriptを用いてiframe内にURLを偽装する対象のWebページと偽のWebページを続けて読み込むことで、URLを偽装可能とするもの。最初に読み込んだWebページのURLをアドレス・バーに表示させたまま偽のWebページが表示可能になる。脆弱性の有無を確認するためのJavaScriptが公開されており、このスクリプトが悪用される危険性もある。なお、この脆弱性はJavaScriptを無効化することで回避可能だ。