Gregory R. Panakkal氏は、Internet Explorer（IE）のsysimage URIハンドラに脆弱性が存在し、ローカル・ファイルの存在の有無がリモートで判別可能になる危険性があることをBugtraqに報告した（投稿自体は、ViPeR氏が行っている）。投稿によれば、以下のようなHTMLを実行させることで、ローカル・ファイル（この例の場合は、「C:\WINNT\Notepad.exe」）の有無が判別可能であるとしている。

・Bugtraq（IE6 Vulnerability - Local File Detection）：
http://www.securityfocus.com/archive/1/383622

・Secunia（Microsoft Internet Explorer "sysimage:" Local File Detection Weakness）：
http://secunia.com/advisories/13396/

　sysimage URIハンドラは、実行ファイルに含まれるアイコンを参照するために利用されるものだ。これを悪用することで、ローカル・コンピュータに特定のプログラムが存在するかどうかの判別が行えるとしている。

　DA Labで確認したところ、IE 6 SP1とIE 5.5 SP2ではローカル・ファイルの存在の有無が上記のHTMLで判別可能であった。Windows XP SP2（IE 6 SP2）では、ファイルの存在の有無に関わらず、「File Exists!」と表示され、判別できないことも確認した。

　この脆弱性自体は、ファイルの存在の有無だけしか確認できないため危険性はそれほど高くない。ただし脆弱性を持つプログラムの検出などに悪用される危険性もあるので、注意が必要だ。

　Exaprobeは、Windows 2000／XPのリソースキットで提供されているISAPI（Internet Server Application Programming Interface）拡張ツールのMicrosoft Browser Client Context Tool（W3Who.dll）にクロスサイト・スクリプティング（XSS）などの脆弱性があることを明らかにした。

・ Exaprobe（ Multiple vulnerabilities in w3who.dll）：
http://www.exaprobe.com/labs/advisories/esa-2004-1206.html

・Secunia（Microsoft Browser Client Context Tool Three Vulnerabilities）：
http://secunia.com/advisories/13365/

　W3Who.dllは、クライアントのユーザー名や権限、グループ・メンバーシップなどを表示するために用いられるDLLである。標準ではインストールされておらず、無償で提供されているWindows 2000／XPのリソースキットから入手する必要がある。

　報告によれば、W3Who.dllに2つのXSSと1つのバッファ・オーバーフローの脆弱性が存在する。

■HTTPヘッダのXSS
　HTTPヘッダに渡される入力がチェックされていないため、W3Who.dllに以下のようなヘッダ情報を引き渡すことで、任意のコード（この例ではHelloが表示される）が実行される。

■エラー・メッセージのXSS
　エラー・メッセージを返す際のサニタイジングが十分でないため、W3Who.dllに引き渡されたスクリプトがそのまま実行されてしまう。

・キーワード（サニタイジング）：
http://www.hotfix.jp/archives/word/2004/word04-17.html

■バッファ・オーバーフローの脆弱性
　以下のような長いパラメータをW3Who.dllに引き渡すと、バッファ・オーバーフローが発生し、任意のコードが実行される危険性がある。

　現在のところ、この件に関するマイクロソフトから報告や修正プログラムの提供はない。ただしW3Who.dllの公開は停止された。この脆弱性の回避策は、W3Who.dllを削除することとされている。ファイルの検索を実行し、もしW3Who.dllがインストールされているようならば、とりあえずファイルの名前を変更しておくとよい。

　デンマークのセキュリティ・ベンダ「Secunia」は、Internet Explorer（IE）やFirefoxなどの複数のブラウザで、ポップアップ・ウィンドウの中身が差し替え可能となる脆弱性が存在することを報告している。またSecuniaでは、CitibankのWebページを利用した実証コードも公開している（下記のURLから参照可能）。しかし、現時点ではポップアップ・ウィンドウの詐称は成功しない。これは、Citibank側のページが変更されたためと思われる（12月8日に実証コードが公開された時点では詐称可能であった）。

・Secunia（Microsoft Internet Explorer Window Injection Vulnerability）：
http://secunia.com/advisories/13251/

　以下の手順で操作を行うとポップアップ・ウィンドウに詐称した攻撃者のページが表示される。

1. 攻撃者の細工したWebページをユーザーが表示する。
2. その状態で、別のブラウザで信頼できるサイトのページを表示させる。
3. 信頼できるサイトのページでポップアップ・ウィンドウを開く。
4. ポップアップ・ウィンドウに攻撃者のページが表示される。

　信頼できるサイトを使って詐称を仕掛けることができるため、オンライン詐欺などに悪用される危険性の高い脆弱性だ。すでにOperaは、セキュリティ・アップデート「7.54u1」でこの脆弱性を解消している。そのほかのマイクロソフトを始めとする各ブラウザ・ベンダからの報告や修正プログラムの提供は行われていない。Secuniaでは、回避策として「信頼できるサイトを開く際には、信頼できないサイトは開かない」としている。攻撃者の細工したページを表示しなければ、詐称されることはないので、最も確実な回避策といえるだろう。