Internet Explorer（IE）にメモリ破損の脆弱性が存在する。細工されたWebページを開くだけで、脆弱性が悪用され、任意のコードが実行される危険性がある。アドウェアやトロイの木馬のインストールに悪用されることが懸念される。

　IEがデータ・ストリームを処理する過程にメモリ破損の脆弱性が存在する。予期しないMIMEタイプで細工されたデータ・ストリームによってエラーが引き起こされ、その結果、任意のコードが実行されるような方法でメモリ破損が発生する。

　現時点では、実証コードや攻撃事例は報告されていない。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS08-024の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、IEのバージョンによって以下のいずれかが表示される。

• Internet Explorer 5.01 Service Pack 4 用の累積的なセキュリティ更新プログラム (KB947864)
• Internet Explorer 6 Service Pack 1 用の累積的なセキュリティ更新プログラム (KB947864)
• Windows XP 用 Internet Explorer 6 の累積的なセキュリティ更新プログラム (KB947864)
• Windows XP 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB947864)
• Windows Server 2003 用 Internet Explorer 6 の累積的なセキュリティ更新プログラム (KB947864)
• Windows Server 2003 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB947864)
• Windows Vista 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB947864)
• Windows Server 2008 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB947864)

■Windows Vista SP未適用／SP1向けとWindows Server 2008向けの修正プログラムは同じもの
　 MS08-024のWindows Vista SP未適用／SP1向けとWindows Server 2008向けの修正プログラムは、ダウンロード・センターなどでは別のものとして扱われているが、修正プログラム自体はまったく同じものである。DA Labでは、Windows Server 2008向けの修正プログラムをWindows Vista Businessに適用できることを確認している。

■MS08-024の修正プログラムには複数の不具合修正が含まれる
　MS08-024の修正プログラムには、以下の不具合修正が含まれている。MS08-024の修正プログラムを適用することで、これらの不具合が解消する可能性がある。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4＋IE 5.01 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5.01\SP4\KB947864-IE501SP4-20080215.120000\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4＋IE 6 SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\KB947864-IE6SP1-20080215.120000\Filelist以下のファイル一覧を確認する

・Windows XP SP2＋IE 6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB947864\Filelist以下のファイル一覧を確認する

・Windows XP SP2＋IE 7：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP0\KB947864-IE7\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／SP2＋IE 6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB947864\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／SP2＋IE 7：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP0\KB947864-IE7\Filelist以下のファイル一覧を確認する

・Windows Vista SP未適用／SP1＋IE 7：
置き換わるファイルのバージョンで確認する

・Windows Server 2008＋IE 7：
置き換わるファイルのバージョンで確認する

・Windows 2000 SP4＋IE 5.01 SP4：
［展開ビュー］−［IE］タブに「名前：IE5.01sp4-KB947864-Windows2000sp4-x86-JPN.exe」で登録

・Windows 2000 SP4＋IE 6 SP1：
［展開ビュー］−［IE］タブに「名前：IE6.0sp1-KB947864-Windows2000-x86-JPN.exe」で登録

・Windows XP SP2＋IE 6：
［展開ビュー］−［IE］タブに「名前：WindowsXP-KB947864-x86-JPN.exe」で登録

・Windows XP SP2＋IE 7：
［展開ビュー］−［IE］タブに「名前：IE7-WindowsXP-KB947864-x86-JPN.exe」で登録

・Windows Server 2003 SP1／SP2＋IE 6：
［展開ビュー］−［IE］タブに「名前：WindowsServer2003-KB947864-x86-JPN.exe」で登録

・Windows Server 2003 SP1／SP2＋IE 7：
［展開ビュー］−［IE］タブに「名前：IE7-WindowsServer2003-KB947864-x86-JPN.exe」で登録

・Windows Vista SP未適用／SP1＋IE 7：
現在のところサポート対象外

・Windows Server 2008＋IE 7：
現在のところサポート対象外