マイクロソフト セキュリティ情報 MS04-038

• Web ベースの攻撃シナリオでは、この脆弱性が悪用される Web ページが含まれる Web サイトをホストすることが攻撃者にとっての必要条件となります。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、攻撃者は、通常攻撃者のサイトへのリンクをユーザーにクリックさせるなどの方法により、ユーザーをそのような Web サイトに誘導することが攻撃者にとっての必要条件となります。ユーザーがリンクをクリックした後、ユーザーにいくつかの動作を実行するよう誘導するメッセージが表示される可能性があります。ユーザーがそのような操作を行った場合にのみ、攻撃が実行される可能性があります。
• 攻撃者はこの脆弱性を悪用し、ユーザーと同じ特権を取得する可能性があります。コンピュータ上でほとんど特権を持たないよう構成されているアカウントを持つユーザーは、管理者特権で実行しているユーザーよりも危険にさらされる可能性は低くなります。
• 既定で Outlook Express 6、Outlook 2002 および Outlook 2003 は HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。さらに、Outlook 98 および Outlook 2000 は、Office 2000 アップデート: Service Pack 3 (SP-3) がインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。Outlook Express 5.5 Service Pack 2 は、マイクロソフト セキュリティ情報 MS04-018 で提供された更新プログラムがインストールされている場合、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。制限付きサイト ゾーンはこの脆弱性を悪用する攻撃を受ける可能性を低減する手助けとなります。

  次のすべての条件があてはまる場合、HTML 形式の電子メールによる攻撃の危険は著しく低減されます。

  • マイクロソフト セキュリティ情報 MS03-040 またはそれ以降の Internet Explorer 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムを適用している
  • Outlook Express 5.5 Service Pack 2 またはそれ以降を使用しており、マイクロソフト セキュリティ情報 MS04-018 またはそれ以降の Outlook Express 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムを適用している
  • Microsoft Outlook 電子メール セキュリティ アップデートがインストールされている Microsoft Outlook 98 および Outlook 2000 を使用している
  • Microsoft Outlook Express 6 またはそれ以降、Microsoft Outlook 2000 Service Pack 2 またはそれ以降を既定の構成で使用している
• 既定で、Windows Server 2003 上の Internet Explorer は、この脆弱性を緩和する「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧下さい。
• 次の製品はこの脆弱性による影響を受けません。
  • Windows XP Service Pack 2 上の Internet Explorer 6

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策は機能の低下の原因となる場合もあります。その場合、下記に記します。

• インターネットおよびローカルイントラネットゾーンの設定を「高」に設定し、インターネットおよびローカルイントラネットゾーンで ActiveX コントロールおよび Active スクリプティングを実行する前にダイアログを表示する

  インターネット セキュリティ ゾーンの設定を変更し、ActiveX コントロールおよびアクティブ スクリプトが実行される前にダイアログが表示されるようにすると、この脆弱性に対する保護の手助けとなります。

  これを行うためには、次のステップにしたがってください。

  1. Internet Explorer のメニューから [ツール] - [インターネットオプション] をクリックします。
  2. [セキュリティ] タブをクリックします。
  3. [インターネット] のアイコンをクリックし、[レベルのカスタマイズ] ボタンをクリックします。
  4. [設定] の下 の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。
  5. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。次に [OK] をクリックします。
  6. [イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
  7. [設定] の下の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。
  8. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。
  9. [OK] を 2 回クリックし、Internet Explorer に戻ります。

     回避策の影響 : ActiveX コントロールを実行する前にダイアログが表示される影響があります。インターネット上の多くの Web サイトは ActiveX を使用して、追加の機能を提供します。たとえば、オンラインの電子商取引またはバンキング サイトには ActiveX コントロールを使用して、メニュー、注文書、計算書などを提供しているものもあります。ActiveX コントロールを実行する前にダイアログを表示することはすべてのインターネットおよびイントラネット サイトのグローバルな設定です。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトを信頼できると考える場合、[はい] をクリックして ActiveX コントロールを実行して下さい。これらのすべての Web サイトでダイアログを表示したくない場合、下記の「Web サイトを信頼される Web サイトのみに制限する」回避策を使用することができます。

• Web サイトを信頼される Web サイトのみに制限する

  インターネットおよびローカル イントラネット ゾーンで ActiveX コントロールが実行される前にダイアログが表示されるように設定した後、信頼する Web サイトを Internet Explorer の [信頼済み] サイトに追加することができます。これにより、信頼されていない Web サイトからのこの攻撃から保護する手助けを行いながら、現在使用しているのとまったく同様に、信頼する Web サイトを引き続き使用することができます。マイクロソフトは信頼される Web サイトのみを [信頼済み] サイト ゾーンに追加することを推奨します。

  これを行うためには、次のステップにしたがってください。

  1. Internet Explorer のメニューから [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。
  2. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [サイト] をクリックします。
  3. 暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェック ボックスをクリックし、チェックを外します。
  4. [次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
  5. ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
  6. [OK] を 2 回クリックし、Internet Explorer に戻ります。

     悪意のある動作がコンピュータ上で行われないと信頼するサイトをすべて追加します。 なお、特に追加すべき Web サイトは http://update.microsoft.com/microsoftupdate/ です。 この Web サイトはセキュリティ更新プログラムを提供する Web サイトで、セキュリティ更新プログラムをインストールするためには ActiveX コントロールの使用を必要とします。

• Outlook 2000 Service Pack 1 またはそれより前のバージョンを使用している場合、Outlook 電子メールセキュリティアップデートをインストールする

  既定で、Outlook Express 6、Outlook 2002、および Outlook 2003 は、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。また、Outlook 98 および Outlook 2000 も、Outlook 電子メール セキュリティ 更新プログラムがインストールされている場合、HTML 形式の電子メール メッセージが制限付きサイト ゾーンで開きます。

  これらの製品のいずれかを使用しているお客様は、ユーザーが電子メール メッセージの悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。

• Outlook Express 5.5 SP2 を使用している場合、マイクロソフトセキュリティ情報MS04-018に含まれている更新プログラムをインストールするOutlook Express 5.5 Service Pack 2 は、MS04-018に含まれている更新プログラムがインストールされている場合、HTML 形式の電子メールメッセージが制限付きサイトゾーンで開く

  これらの製品のいずれかを使用しているお客様は、ユーザーが電子メール メッセージの悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。

• Outlook 2002 以降、および Outlook Express 6 Service Pack 1 以降を使用している場合、電子メールメッセージをテキスト形式で表示するよう設定してください。これにより、HTML 形式の電子メールを経路とする攻撃からシステムを保護することができます。

  Office XP Service Pack 1 以降を適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 を適用している Outlook Express 6 ユーザーは、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。

  デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。 Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。

  この設定を Outlook Express 6 で行う方法の詳細については、サポート技術情報 291387 をご覧ください。

  回避策の影響 : テキスト形式で電子メールが表示されるように設定すると、画像、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツは含まれなくなります。さらに、次の処理が実行されます。

  • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。
  • 画像は、失われず添付ファイルとなります。
  • メッセージは保存場所では依然としてリッチテキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

どのようなことが起こる可能性がありますか?

これはバッファ オーバーランの脆弱性です。ユーザーが管理者権限でログオンした場合、攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータの完全な制御を取得する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全な特権を持つ新たなアカウントを作成する可能性があります。コンピュータ上でほとんど特権を持たないよう構成されているアカウントを持つユーザーは、管理者特権で実行しているユーザーよりも危険にさらされる可能性は低くなります。

何が原因で起こりますか?

Internet Explorer の CSS に未チェックのバッファが存在します。

CSS とは何ですか?

CSS は、Web 作成者が Web ページのデザインおよび操作で、より高度に制御することができる技術です。CSS に関する詳細は、Microsoft Developer Network MSDN (英語情報) をご覧ください。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者は、悪質な Web ページまたは HTML 形式の電子メール メッセージを作成し、次にユーザーがこのようなページを訪問するか、または HTML 形式の電子メール メッセージを表示するように誘導することにより、この脆弱性を悪用する可能性があります。ユーザーがそのようなページを訪問するか、または電子メール メッセージを表示した場合、攻撃者は、他の Web サイトからの情報、そのコンピュータ上のローカル ファイルにアクセスするか、または悪質なコードをローカルでログオンしたユーザーのセキュリティ コンテキストで実行する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか？

この脆弱性が悪用されるには、ユーザーがログオンし、電子メールを読み取る、または Web サイトを訪問することが攻撃者にとっての必要条件となります。このため、ユーザーのワークステーションまたはターミナル サーバーなど、電子メールが読み取られる、または Internet Explorer が頻繁に使用されるコンピュータがこの脆弱性による危険に最もさらされます。ほとんどのサーバー コンピュータなど、通常、電子メールを読み取るため、または Web サイトを訪問するために使用されないコンピュータが危険にさらされる可能性は低くなります。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこのセキュリティ情報で対応する脆弱性による深刻な影響を受けますか?

はい。Windows 98、Windows 98 Second Edition および Windows Millennium Edition はこの脆弱性による深刻な影響を受けます。これらのプラットフォーム用の「緊急」のセキュリティ更新プログラムはこのセキュリティ情報の一部として提供されるそのほかのセキュリティ更新プログラムと同時に利用可能とならない場合があります。これらはセキュリティ情報のリリース後、可能な限り早期に利用可能となります。これらのセキュリティ更新プログラムが利用可能になると、Windows Update Web サイトからのみ、ダウンロード可能となります。深刻度評価システムに関する詳細情報は、次のマイクロソフト Web サイトをご覧下さい。

この更新プログラムは何を修正しますか?

この累積的な更新プログラムは Internet Explorer が CSS を処理する間にメッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

はい。この脆弱性は一般に公開されていました。これは Common Vulnerability and Exposure の CAN-2004-0842 にアサインされています。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初にリリースされた段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

• Web ベースの攻撃シナリオでは、この脆弱性が悪用される Web ページが含まれる Web サイトをホストすることが攻撃者にとっての必要条件となります。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、攻撃者は、通常攻撃者のサイトへのリンクをユーザーにクリックさせるなどの方法により、ユーザーをそのような Web サイトに誘導することが攻撃者にとっての必要条件となります。ユーザーがリンクをクリックした後、ユーザーにいくつかの動作を実行するよう誘導するメッセージが表示される可能性があります。ユーザーがそのような操作を行った場合にのみ、攻撃が実行される可能性があります。
• 攻撃者はこの脆弱性を悪用し、ユーザーと同じ特権を取得する可能性があります。コンピュータ上でほとんど特権を持たないよう構成されているアカウントを持つユーザーは、管理者特権で実行しているユーザーよりも危険にさらされる可能性は低くなります。
• マイクロソフト セキュリティ情報 MS04-024 で説明された更新プログラムおよびサポート技術情報 870669 で説明された ADODB.Stream の更新プログラムの両方をインストールした場合、リモートでコードが実行される脆弱性の危険性が低減します。
• 既定で Outlook Express 6、Outlook 2002 および Outlook 2003 は HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。さらに、Outlook 98 および Outlook 2000 は、Office 2000 アップデート: Service Pack 3 (SP-3) がインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。Outlook Express 5.5 Service Pack 2 は、マイクロソフト セキュリティ情報 MS04-018 で提供された更新プログラムがインストールされている場合、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。制限付きサイト ゾーンはこの脆弱性を悪用する攻撃を受ける可能性を低減する手助けとなります。

  次のすべての条件があてはまる場合、HTML 形式の電子メールによる攻撃の危険は著しく低減されます。

  • マイクロソフト セキュリティ情報 MS03-040 またはそれ以降の Internet Explorer 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムを適用している
  • Outlook Express 5.5 Service Pack 2 またはそれ以降を使用しており、マイクロソフト セキュリティ情報 MS04-018 またはそれ以降の Outlook Express 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムを適用している
  • Microsoft Outlook 電子メール セキュリティ アップデートがインストールされている Microsoft Outlook 98 および Outlook 2000 を使用している
  • Microsoft Outlook Express 6 またはそれ以降、Microsoft Outlook 2000 Service Pack 2 またはそれ以降を既定の構成で使用している
• 既定で、Windows Server 2003 上の Internet Explorer は、この脆弱性を緩和する「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧下さい。
• 次の製品はこの脆弱性による影響を受けません。
  • Windows XP Service Pack 2 上の Internet Explorer 6

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策は機能の低下の原因となる場合もあります。その場合、下記に記します。

• インターネットおよびローカルイントラネットゾーンの設定を「高」に設定し、インターネットおよびローカルイントラネットゾーンで ActiveX コントロールおよび Active スクリプティングを実行する前にダイアログを表示する

  インターネット セキュリティ ゾーンの設定を変更し、ActiveX コントロールおよびアクティブ スクリプトが実行される前にダイアログが表示されるようにすると、この脆弱性に対する保護の手助けとなります。

  これを行うためには、次のステップにしたがってください。

  1. Internet Explorer のメニューから [ツール] - [インターネットオプション] をクリックします。
  2. [セキュリティ] タブをクリックします。
  3. [インターネット] のアイコンをクリックし、[レベルのカスタマイズ] ボタンをクリックします。
  4. [設定] の下 の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。
  5. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。次に [OK] をクリックします。
  6. [イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
  7. [設定] の下の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。
  8. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。
  9. [OK] を 2 回クリックし、Internet Explorer に戻ります。

     回避策の影響 : ActiveX コントロールを実行する前にダイアログが表示される影響があります。インターネット上の多くの Web サイトは ActiveX を使用して、追加の機能を提供します。たとえば、オンラインの電子商取引またはバンキング サイトには ActiveX コントロールを使用して、メニュー、注文書、計算書などを提供しているものもあります。ActiveX コントロールを実行する前にダイアログを表示することはすべてのインターネットおよびイントラネット サイトのグローバルな設定です。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトを信頼できると考える場合、[はい] をクリックして ActiveX コントロールを実行して下さい。これらのすべての Web サイトでダイアログを表示したくない場合、下記の「Web サイトを信頼される Web サイトのみに制限する」回避策を使用することができます。

• Web サイトを信頼される Web サイトのみに制限する

  インターネットおよびローカル イントラネット ゾーンで ActiveX コントロールが実行される前にダイアログが表示されるように設定した後、信頼する Web サイトを Internet Explorer の [信頼済み] サイトに追加することができます。これにより、信頼されていない Web サイトからのこの攻撃から保護する手助けを行いながら、現在使用しているのとまったく同様に、信頼する Web サイトを引き続き使用することができます。マイクロソフトは信頼される Web サイトのみを [信頼済み] サイト ゾーンに追加することを推奨します。

  これを行うためには、次のステップにしたがってください。

  1. Internet Explorer のメニューから [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。
  2. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [サイト] をクリックします。
  3. 暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェック ボックスをクリックし、チェックを外します。
  4. [次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
  5. ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
  6. [OK] を 2 回クリックし、Internet Explorer に戻ります。

     悪意のある動作がコンピュータ上で行われないと信頼するサイトをすべて追加します。 なお、特に追加すべき Web サイトは http://update.microsoft.com/microsoftupdate/ です。 この Web サイトはセキュリティ更新プログラムを提供する Web サイトで、セキュリティ更新プログラムをインストールするためには ActiveX コントロールの使用を必要とします。

• Internet Explorer のマイコンピュータゾーンのセキュリティ設定を強化する

  この脆弱性により、攻撃者はマイ コンピュータ ゾーンで HTML 形式のコードを実行できるため、ユーザーは、このゾーンの既定の設定を制限することにより、この脆弱性の影響を低減することができます。これらの設定に関する詳細情報およびこれらの既定の設定の変更により起こる可能性のある影響に関する詳細情報は、マイクロソフト サポート技術情報 833633 をご覧下さい。

  回避策の影響 : マイクロソフトはお客様に Internet Explorer のセキュリティ設定へのこれらの変更は最後の手段として検討することを推奨します。これらの変更を行った場合、Windows プログラムおよびコンポーネントのいくつかの機能が失われる場合があります。運用環境でこれらの変更を行う前に、広範なテストを行い、すべてのユーザーにミッションクリティカルなプログラムが引き続き動作することを確認して下さい。

• Outlook 2000 Service Pack 1 またはそれより前のバージョンを使用している場合、Outlook 電子メールセキュリティアップデートをインストールする

  既定で、Outlook Express 6、Outlook 2002、および Outlook 2003 は、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。また、Outlook 98 および Outlook 2000 も、Outlook 電子メール セキュリティ 更新プログラムがインストールされている場合、HTML 形式の電子メール メッセージが制限付きサイト ゾーンで開きます。

  これらの製品のいずれかを使用しているお客様は、ユーザーが電子メール メッセージの悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。

• Outlook Express 5.5 SP2 を使用している場合、マイクロソフトセキュリティ情報MS04-018に含まれている更新プログラムをインストールするOutlook Express 5.5 Service Pack 2 は、MS04-018に含まれている更新プログラムがインストールされている場合、HTML 形式の電子メールメッセージが制限付きサイトゾーンで開く

  これらの製品のいずれかを使用しているお客様は、ユーザーが電子メール メッセージの悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。

• Outlook 2002 以降、および Outlook Express 6 Service Pack 1 以降を使用している場合、電子メールメッセージをテキスト形式で表示するよう設定してください。これにより、HTML 形式の電子メールを経路とする攻撃からシステムを保護することができます。

  Office XP Service Pack 1 以降を適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 を適用している Outlook Express 6 ユーザーは、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。

  デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。 Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。

  この設定を Outlook Express 6 で行う方法の詳細については、サポート技術情報 291387 をご覧ください。

  回避策の影響 : テキスト形式で電子メールが表示されるように設定すると、画像、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツは含まれなくなります。さらに、次の処理が実行されます。

  • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。
  • 画像は、失われず添付ファイルとなります。
  • メッセージは保存場所では依然としてリッチテキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

どのようなことが起こる可能性がありますか?

Internet Explorer のクロス ドメインのセキュリティ モデルが、類似したメソッド名を持つ機能により、ナビゲーション メソッドを処理する方法が原因で、脆弱性が起こります。 この脆弱性を悪用する悪質な Web ページを攻撃者が作成した場合、ユーザーがそのページを含む Web サイトを訪問した際、リモートからコードが実行される可能性があります。 この脆弱性が悪用された場合、Internet Explorer のローカル コンピュータ ゾーンで悪質なスクリプトが実行しされたり、別のドメインの情報にアクセスされる可能性があります。 最悪の場合、ユーザーが管理者特権でログオンしていると、この脆弱性の悪用に成功した攻撃者によって影響を受けるコンピュータを完全に制御される可能性があります。システムに対する特権が少ないユーザーは、管理者特権で実行しているユーザーよりも危険にさらされる可能性が低減します。

何が原因で起こりますか?

Internet Explorer のドメイン間のセキュリティ モデルにおける、類似する機能名のナビゲーション メソッドの検証プロセスが原因です。

Internet Explorer が使用するクロスドメインのセキュリティモデルとは何ですか?

ブラウザの主要なセキュリティ機能の 1 つは、同じ Web サイトからのウィンドウが互いに対話できるようにする一方、異なる Web サイトの管理によるブラウザウィンドウが互いに干渉しない、または互いのデータにアクセスしないようにすることです。 協力するブラウザウィンドウと協力しないブラウザウィンドウを区別するために、「ドメイン」という概念が作られました。 ドメインとはセキュリティの境界です。同じドメイン内で開かれているウィンドウは互いに対話することができますが、別のドメインからのウィンドウは互いに対話できません。 クロスドメインセキュリティモデルとは別のドメインからのウィンドウが互いに干渉しないようにするセキュリティアーキテクチャの一部です。

ドメインの最も簡単な例として、Web サイトがあります。 たとえば、ユーザーが http://www.microsoft.com を訪問し、http://www.microsoft.com/security へのウィンドウを開くとします。両方の Web サイトは同じドメインである http://www.microsoft.com に属しているため、互いに対話することができます。しかし、ユーザーが http://www.microsoft.com を訪問し、別の Web サイトへのウィンドウを開く場合、クロスドメインセキュリティ モデルにより、2 つのウィンドウは互いに保護されます。 この概念はさらに応用されています。 ユーザーのローカルコンピュータ上のファイル システムもドメインです。 このため、たとえば http://www.microsoft.com がウィンドウを開き、ユーザーにそのユーザーのハード ドライブのファイルを表示することもできます。 しかし、ユーザーのローカル ファイル システムはその Web サイトとは別のドメインに存在するため、クロスドメインセキュリティモデルは、その Web サイトが表示されているファイルを読み取らないようにする必要があります。

Internet Explorer のドメイン間のセキュリティ モデルは、Internet Explorer のセキュリティ ゾーンを設定することによって、構成できます。

Internet Explorer のセキュリティゾーンとは何ですか？

Internet Explorer のセキュリティ ゾーンとは、オンラインのコンテンツがどの程度信頼性があるものであるかということを基準に、カテゴリまたはゾーンに分類される仕組みの一部です。 各ドメインのコンテンツに対する信頼性を基準に、特定のドメインをゾーンに割り当てることができます。 割り当てると、ゾーンのポリシーに基づき、Web コンテンツの機能が制限されます。 既定では、ほとんどのインターネットドメインは、インターネット ゾーンの一部として扱われます。 インターネット ゾーンの既定のポリシーによって、スクリプトや他のアクティブなコードが、ローカルコンピュータ上のリソースにアクセスができないようにされています。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、Internet Explorer のローカル コンピュータのセキュリティ ゾーンで、悪質なスクリプト コードを実行する可能性があります。 これによって、影響を受けるコンピュータを、完全に制御できる場合があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者は、悪質な Web ページまたは HTML 形式の電子メール メッセージを作成し、ユーザーがそのようなページを表示するように誘導することにより、この脆弱性を悪用する可能性があります。ユーザーがそのようなページや電子メール メッセージを表示した場合、攻撃者は他の Web サイトから情報にアクセスするか、またはコンピュータ上のローカルファイルにアクセスし、ローカル コンピュータ ゾーンのセキュリティ コンテキストでスクリプトが実行される可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

攻撃者がこの脆弱性を悪用し、不正な動作を行うには、ユーザーがログオンし、電子メールや Web サイトを表示していることが必要条件となります。このため、ユーザーのワークステーションまたはターミナル サーバーなど、頻繁に電子メールを読んだり、Internet Explorer を使用するコンピュータが、この脆弱性による危険に最もさらされます。サーバーなど、電子メールを読んだり Web サイトを表示したりしないシステムでは、この脆弱性の危険にさらされる可能性が低いです。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこの脆弱性による深刻な影響を受けますか?

はい。Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこの脆弱性による深刻な影響を受けます。これらのプラットフォーム用の「緊急」のセキュリティ更新プログラムはこのセキュリティ情報の一部として提供されるそのほかのセキュリティ更新プログラムと同時に利用可能とならない場合があります。それらのセキュリティ更新プログラムは、セキュリティ情報のリリース後、できるだけ早くリリースされる予定です。これらのセキュリティ更新プログラムが利用可能になると、Windows Update Web サイトからのみ、ダウンロード可能となります。深刻度評価システムに関する詳細情報は、次のマイクロソフト Web サイトをご覧下さい。

この脆弱性がインターネットで悪用される可能性はありますか?

はい。攻撃者はこの脆弱性をインターネット上で悪用する可能性があります。マイクロソフトは どのようにコンピュータを保護するかについての情報を提供しています。 ホーム ユーザーの方は、Protect Your PC Web サイトをご覧ください。IT プロフェッショナルは、セキュリティ ガイダンス センターの Web サイトをご覧ください。

この更新プログラムは何を修正しますか?

この更新プログラムは、Internet Explorer が、類似した名前のナビゲージョン メソッドを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

はい。この脆弱性は一般に公開されていました。これは Common Vulnerability and Exposure の CAN-2004-0727 にアサインされています。また、より大きなセキュリティコミュニティにより、“SimliarMethodNameRedir” と呼ばれています。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

はい。 このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていました。

このセキュリティ更新プログラムの適用はこの脆弱性を悪用する公開されているコードから顧客を保護する手助けとなりますか?

はい。このセキュリティ更新プログラムは、現在悪用される可能性のある脆弱性を解決します。解決される脆弱性は Common Vulnerability and Exposure の番号 CAN-2004-0727 に割り当てられています。

• Web ベースの攻撃シナリオでは、この脆弱性が悪用される Web ページが含まれる Web サイトをホストすることが攻撃者にとっての必要条件となります。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、攻撃者は、通常攻撃者のサイトへのリンクをユーザーにクリックさせるなどの方法により、ユーザーをそのような Web サイトに誘導することが攻撃者にとっての必要条件となります。ユーザーがリンクをクリックした後、ユーザーにいくつかの動作を実行するよう誘導するメッセージが表示される可能性があります。ユーザーがそのような操作を行った場合にのみ、攻撃が実行される可能性があります。
• 攻撃者はこの脆弱性を悪用し、ユーザーと同じ特権を取得する可能性があります。コンピュータ上でほとんど特権を持たないよう構成されているアカウントを持つユーザーは、管理者特権で実行しているユーザーよりも危険にさらされる可能性は低くなります。
• マイクロソフト セキュリティ情報 MS04-024 で説明された更新プログラムおよびサポート技術情報 870669 で説明された ADODB.Stream の更新プログラムの両方をインストールした場合、リモートでコードが実行される脆弱性の危険性が低減します。
• 既定で Outlook Express 6、Outlook 2002 および Outlook 2003 は HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。さらに、Outlook 98 および Outlook 2000 は、Office 2000 アップデート: Service Pack 3 (SP-3) がインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。Outlook Express 5.5 Service Pack 2 は、マイクロソフト セキュリティ情報 MS04-018 で提供された更新プログラムがインストールされている場合、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。制限付きサイト ゾーンはこの脆弱性を悪用する攻撃を受ける可能性を低減する手助けとなります。

  次のすべての条件があてはまる場合、HTML 形式の電子メールによる攻撃の危険は著しく低減されます。

  • マイクロソフト セキュリティ情報 MS03-040 またはそれ以降の Internet Explorer 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムを適用している
  • Outlook Express 5.5 Service Pack 2 またはそれ以降を使用しており、マイクロソフト セキュリティ情報 MS04-018 またはそれ以降の Outlook Express 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムを適用している
  • Microsoft Outlook 電子メール セキュリティ アップデートがインストールされている Microsoft Outlook 98 および Outlook 2000 を使用している
  • Microsoft Outlook Express 6 またはそれ以降、Microsoft Outlook 2000 Service Pack 2 またはそれ以降を既定の構成で使用している
• 既定で、Windows Server 2003 上の Internet Explorer は、この脆弱性を緩和する「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧下さい。
• 次の製品はこの脆弱性による影響を受けません。
  • Windows XP Service Pack 2 上の Internet Explorer 6

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策は機能の低下の原因となる場合もあります。その場合、下記に記します。

• インターネットおよびローカルイントラネットゾーンの設定を「高」に設定し、インターネットおよびローカルイントラネットゾーンで ActiveX コントロールおよび Active スクリプティングを実行する前にダイアログを表示する

  インターネット セキュリティ ゾーンの設定を変更し、ActiveX コントロールおよびアクティブ スクリプトが実行される前にダイアログが表示されるようにすると、この脆弱性に対する保護の手助けとなります。

  これを行うためには、次のステップにしたがってください。

  1. Internet Explorer のメニューから [ツール] - [インターネットオプション] をクリックします。
  2. [セキュリティ] タブをクリックします。
  3. [インターネット] のアイコンをクリックし、[レベルのカスタマイズ] ボタンをクリックします。
  4. [設定] の下 の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。
  5. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。次に [OK] をクリックします。
  6. [イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
  7. [設定] の下の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。
  8. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。
  9. [OK] を 2 回クリックし、Internet Explorer に戻ります。

     回避策の影響 : ActiveX コントロールを実行する前にダイアログが表示される影響があります。インターネット上の多くの Web サイトは ActiveX を使用して、追加の機能を提供します。たとえば、オンラインの電子商取引またはバンキング サイトには ActiveX コントロールを使用して、メニュー、注文書、計算書などを提供しているものもあります。ActiveX コントロールを実行する前にダイアログを表示することはすべてのインターネットおよびイントラネット サイトのグローバルな設定です。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトを信頼できると考える場合、[はい] をクリックして ActiveX コントロールを実行して下さい。これらのすべての Web サイトでダイアログを表示したくない場合、下記の「Web サイトを信頼される Web サイトのみに制限する」回避策を使用することができます。

• Web サイトを信頼される Web サイトのみに制限する

  インターネットおよびローカル イントラネット ゾーンで ActiveX コントロールが実行される前にダイアログが表示されるように設定した後、信頼する Web サイトを Internet Explorer の [信頼済み] サイトに追加することができます。これにより、信頼されていない Web サイトからのこの攻撃から保護する手助けを行いながら、現在使用しているのとまったく同様に、信頼する Web サイトを引き続き使用することができます。マイクロソフトは信頼される Web サイトのみを [信頼済み] サイト ゾーンに追加することを推奨します。

  これを行うためには、次のステップにしたがってください。

  1. Internet Explorer のメニューから [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。
  2. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [サイト] をクリックします。
  3. 暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェック ボックスをクリックし、チェックを外します。
  4. [次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
  5. ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
  6. [OK] を 2 回クリックし、Internet Explorer に戻ります。

     悪意のある動作がコンピュータ上で行われないと信頼するサイトをすべて追加します。 なお、特に追加すべき Web サイトは http://update.microsoft.com/microsoftupdate/ です。 この Web サイトはセキュリティ更新プログラムを提供する Web サイトで、セキュリティ更新プログラムをインストールするためには ActiveX コントロールの使用を必要とします。

• Outlook 2000 Service Pack 1 またはそれより前のバージョンを使用している場合、Outlook 電子メールセキュリティアップデートをインストールする

  既定で、Outlook Express 6、Outlook 2002、および Outlook 2003 は、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。また、Outlook 98 および Outlook 2000 も、Outlook 電子メール セキュリティ 更新プログラムがインストールされている場合、HTML 形式の電子メール メッセージが制限付きサイト ゾーンで開きます。

  これらの製品のいずれかを使用しているお客様は、ユーザーが電子メール メッセージの悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。

• Outlook Express 5.5 SP2 を使用している場合、マイクロソフトセキュリティ情報MS04-018に含まれている更新プログラムをインストールするOutlook Express 5.5 Service Pack 2 は、MS04-018に含まれている更新プログラムがインストールされている場合、HTML 形式の電子メールメッセージが制限付きサイトゾーンで開く

  これらの製品のいずれかを使用しているお客様は、ユーザーが電子メール メッセージの悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。

• Outlook 2002 以降、および Outlook Express 6 Service Pack 1 以降を使用している場合、電子メールメッセージをテキスト形式で表示するよう設定してください。これにより、HTML 形式の電子メールを経路とする攻撃からシステムを保護することができます。

  Office XP Service Pack 1 以降を適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 を適用している Outlook Express 6 ユーザーは、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。

  デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。 Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。

  この設定を Outlook Express 6 で行う方法の詳細については、サポート技術情報 291387 をご覧ください。

  回避策の影響 : テキスト形式で電子メールが表示されるように設定すると、画像、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツは含まれなくなります。さらに、次の処理が実行されます。

  • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。
  • 画像は、失われず添付ファイルとなります。
  • メッセージは保存場所では依然としてリッチテキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

どのようなことが起こる可能性がありますか?

これはリモートでコードが実行される脆弱性です。ユーザーが管理者特権でログオンした場合、攻撃者がこれらの脆弱性の中の最も深刻なものを悪用し、影響を受けるコンピュータを完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全な特権を持つ新たなアカウントを作成する可能性があります。システムに対する特権が少ないユーザーは、管理者特権で実行しているユーザーよりも危険にさらされる可能性が低減されます。

何が原因で起こりますか?

Internet Explorer のインストール エンジンに未チェックのバッファが存在することが原因です。

インストールエンジンとは何ですか？

インストール エンジンとは、Internet Explorer の Active Setup テクノロジです。 Active Setup は、インストールプログラムが、プログラムの初期化に必要なファイルをインターネットから受け取るのを許可します。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者は悪質な Web ページまたは HTML 形式の電子メール メッセージ作成し、ユーザーがそれらを表示するように誘導することにより、この脆弱性を悪用する可能性があります。ユーザーがそのようなページ、または電子メールメッセージを表示した場合、攻撃者が他の Web サイトからのその情報にアクセスしたり、コンピュータ上のローカル ファイルにアクセスしたり、ローカルでログオンしているユーザーのセキュリティコンテキストで悪質なコードを実行する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

攻撃者がこの脆弱性を悪用し、悪意のある動作を行うには、ユーザーがログオンし、電子メールや Web サイトを表示していることが必要条件となります。このため、ユーザーのワークステーションまたはターミナル サーバーなど、頻繁に電子メールを読んだり、Internet Explorer を使用するコンピュータが、この脆弱性による危険に最もさらされます。サーバーなど、電子メールを読んだり Web サイトを表示したりしないシステムでは、この脆弱性の危険にさらされる可能性が低いといえます。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこの脆弱性による深刻な影響を受けますか?

はい。Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこの脆弱性による深刻な影響を受けます。これらのプラットフォーム用の「緊急」のセキュリティ更新プログラムはこのセキュリティ情報の一部として提供されるそのほかのセキュリティ更新プログラムと同時に利用可能とならない場合があります。それらのセキュリティ更新プログラムは、セキュリティ情報のリリース後、できるだけ早くリリースされる予定です。これらのセキュリティ更新プログラムが利用可能になると、Windows Update Web サイトからのみ、ダウンロード可能となります。深刻度評価システムに関する詳細情報は、次のマイクロソフト Web サイトをご覧下さい。

この更新プログラムは何を修正しますか?

この更新プログラムは、割り当てられたバッファにメッセージを渡す前に、Internet Explorer のインストール エンジンがメッセージの長さを検証する方法を変更することによって、脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

いいえ。マイクロソフトは信頼される情報元からこの脆弱性に関する情報を受けました。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初にリリースされた段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

• Web ベースの攻撃シナリオでは、攻撃者がこの脆弱性を悪用するために使用する Web ページが含まれる Web サイトをホストすることが必要条件となります。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、攻撃者は通常、ユーザーが攻撃者のサイトへのリンクをクリックし、攻撃者の Web サイトを訪問するように誘導する可能性があります。 ユーザーがリンクをクリックすると、悪質な Web サイトで動作が行われ、Internet Explorer がドラッグ アンド ドロップの処理が開始する可能性があります。
• 攻撃者はこの脆弱性を悪用し、ユーザーのコンピュータ上の特定の場所に、悪質なコードを保存する可能性があります。 そしてユーザーがコンピュータを再起動したり、ログオフした後に再度ログインしたり、または攻撃者がローカルに保存したコードをユーザーが不注意に実行してしまった場合など、このコードが実行され、攻撃が起こる可能性があります。
• 攻撃者はこの脆弱性を悪用し、ユーザーと同じ特権を取得する可能性があります。システムに対する特権が少ないユーザーは、管理者特権で実行しているユーザーよりも危険にさらされる可能性が低減されます。
• 既定で、Outlook Express 6、Outlook 2002、および Outlook 2003 は、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。また、Outlook 98 および Outlook 2000 は、Outlook 電子メール セキュリティ 更新プログラム がインストールされている場合、HTML 形式の電子メール メッセージが制限付きサイト ゾーンで開かれます。Outlook Express 5.5 Service Pack 2 は、MS04-018に含まれる更新プログラムがインストールされている場合、HTML 形式の電子メール メッセージが制限付きサイト ゾーンで開きます。制限付きサイト ゾーンはこの脆弱性を悪用する攻撃を受ける可能性を下げます。

  次のすべての条件があてはまる場合、HTML 形式の電子メールによる攻撃の危険は著しく低減されます。

  • マイクロソフト セキュリティ情報 MS03-040 またはそれ以降の Internet Explorer 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムを適用している
  • Outlook Express 5.5 Service Pack 2 またはそれ以降を使用しており、マイクロソフト セキュリティ情報 MS04-018 またはそれ以降の Outlook Express 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムを適用している
  • Microsoft Outlook Express 6 またはそれ以降、Microsoft Outlook 2000 Service Pack 2 またはそれ以降を既定の構成で使用している
• 既定で、Windows Server 2003 上の Internet Explorer は、この脆弱性を緩和する「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧下さい。
• 次の製品はこの脆弱性による影響を受けません。
  • Windows XP Service Pack 2 上の Internet Explorer 6

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策は機能の低下の原因となる場合もあります。その場合、下記に記します。

• インターネットおよびローカルイントラネットゾーンの設定を「高」に設定し、インターネットおよびローカルイントラネットゾーンで ActiveX コントロールおよび Active スクリプティングを実行する前にダイアログを表示する

  インターネット セキュリティ ゾーンの設定を変更し、ActiveX コントロールおよびアクティブ スクリプトが実行される前にダイアログが表示されるようにすると、この脆弱性に対する保護の手助けとなります。

  これを行うためには、次のステップにしたがってください。

  1. Internet Explorer のメニューから [ツール] - [インターネットオプション] をクリックします。
  2. [セキュリティ] タブをクリックします。
  3. [インターネット] のアイコンをクリックし、[レベルのカスタマイズ] ボタンをクリックします。
  4. [設定] の下 の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。
  5. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。次に [OK] をクリックします。
  6. [イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
  7. [設定] の下の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。
  8. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。
  9. [OK] を 2 回クリックし、Internet Explorer に戻ります。

     回避策の影響 : ActiveX コントロールを実行する前にダイアログが表示される影響があります。インターネット上の多くの Web サイトは ActiveX を使用して、追加の機能を提供します。たとえば、オンラインの電子商取引またはバンキング サイトには ActiveX コントロールを使用して、メニュー、注文書、計算書などを提供しているものもあります。ActiveX コントロールを実行する前にダイアログを表示することはすべてのインターネットおよびイントラネット サイトのグローバルな設定です。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトを信頼できると考える場合、[はい] をクリックして ActiveX コントロールを実行して下さい。これらのすべての Web サイトでダイアログを表示したくない場合、下記の「Web サイトを信頼される Web サイトのみに制限する」回避策を使用することができます。

• Web サイトを信頼される Web サイトのみに制限する

  インターネットおよびローカル イントラネット ゾーンで ActiveX コントロールが実行される前にダイアログが表示されるように設定した後、信頼する Web サイトを Internet Explorer の [信頼済み] サイトに追加することができます。これにより、信頼されていない Web サイトからのこの攻撃から保護する手助けを行いながら、現在使用しているのとまったく同様に、信頼する Web サイトを引き続き使用することができます。マイクロソフトは信頼される Web サイトのみを [信頼済み] サイト ゾーンに追加することを推奨します。

  これを行うためには、次のステップにしたがってください。

  1. Internet Explorer のメニューから [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。
  2. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [サイト] をクリックします。
  3. 暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェック ボックスをクリックし、チェックを外します。
  4. [次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
  5. ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
  6. [OK] を 2 回クリックし、Internet Explorer に戻ります。

     悪意のある動作がコンピュータ上で行われないと信頼するサイトをすべて追加します。 なお、特に追加すべき Web サイトは http://update.microsoft.com/microsoftupdate/ です。 この Web サイトはセキュリティ更新プログラムを提供する Web サイトで、セキュリティ更新プログラムをインストールするためには ActiveX コントロールの使用を必要とします。

• Outlook 2000 Service Pack 1 またはそれより前のバージョンを使用している場合、Outlook 電子メールセキュリティアップデートをインストールする

  既定で、Outlook Express 6、Outlook 2002、および Outlook 2003 は、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。また、Outlook 98 および Outlook 2000 も、Outlook 電子メール セキュリティ 更新プログラムがインストールされている場合、HTML 形式の電子メール メッセージが制限付きサイト ゾーンで開きます。

  これらの製品のいずれかを使用しているお客様は、ユーザーが電子メール メッセージの悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。

• Outlook Express 5.5 SP2 を使用している場合、マイクロソフトセキュリティ情報MS04-018に含まれている更新プログラムをインストールするOutlook Express 5.5 Service Pack 2 は、MS04-018に含まれている更新プログラムがインストールされている場合、HTML 形式の電子メールメッセージが制限付きサイトゾーンで開く

  これらの製品のいずれかを使用しているお客様は、ユーザーが電子メール メッセージの悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。

• Outlook 2002 以降、および Outlook Express 6 Service Pack 1 以降を使用している場合、電子メールメッセージをテキスト形式で表示するよう設定してください。これにより、HTML 形式の電子メールを経路とする攻撃からシステムを保護することができます。

  Office XP Service Pack 1 以降を適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 を適用している Outlook Express 6 ユーザーは、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。

  デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。 Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。

  この設定を Outlook Express 6 で行う方法の詳細については、サポート技術情報 291387 をご覧ください。

  回避策の影響 : テキスト形式で電子メールが表示されるように設定すると、画像、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツは含まれなくなります。さらに、次の処理が実行されます。

  • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。
  • 画像は、失われず添付ファイルとなります。
  • メッセージは保存場所では依然としてリッチテキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

どのようなことが起こる可能性がありますか?

これは、Internet Explorer でのドラッグ アンド ドロップ イベントの実行と関係する脆弱性で、ユーザーのシステムに実行ファイルが保存されてしまう場合があります。 そのファイルのダウンロードを許可する確認のダイアログボックスは、ユーザーに対して表示されません。 この脆弱性を悪用するには、この脆弱性を悪用するために設計された Web ページを含む Web サイトを、攻撃者がホストしている必要があります。 ユーザーがその Web ページ上で特定のアクションを実行すると、ユーザーのシステムの特定の場所に、攻撃者が作成したコードが保存されます。

何が原因で起こりますか?

いくつかのダイナミック HTML (DHTML) イベントを正確に検証しない、ドラッグ アンド ドロップ テクノロジの脆弱性が原因です。 その結果、ユーザーがリンクをクリックすると、ユーザーのシステムにファイルがダウンロードされることがこの脆弱性によって許可されてしまう可能性があります。

DHTML イベントとは何ですか？

DHTML イベントとは DHTML オブジェクト モデルにより提供される特別な動作です。 これらのイベントはスクリプトコードで使用され、Web サイトに動的なコンテンツを追加します。 DHTML イベントの詳細については、MSDN (英語情報） をご覧ください。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者はこの脆弱性を悪用し、任意のコードをユーザーのローカル ファイル システムに保存します。 このコードは、この脆弱性を通じて直接実行されるものではありませんが、場所によっては、オペレーティングシステムが開いてしまったり、ユーザーが不注意にアクティブ化し、それによって攻撃者のコードが実行される恐れがあります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ユーザーがログオンし、電子メールや Web サイトを表示するシステムで、悪質なアクションが実行される場合があります。このため、ユーザーのワークステーションまたはターミナル サーバーなど、頻繁に電子メールを読んだり、Internet Explorer を使用するコンピュータが、この脆弱性による危険に最もさらされます。サーバーなど、電子メールを読んだり Web サイトを表示したりしないシステムでは、この脆弱性の危険にさらされる可能性が低いです。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこの脆弱性による深刻な影響を受けますか?

いいえ。Windows 98、Windows 98 Second Edition、および Windows Millennium Edition には影響を受けるコンポーネントが含まれますが、この脆弱性の深刻度は「緊急」ではありません。深刻度評価システムに関する詳細情報は、次のマイクロソフト Web サイトをご覧下さい。

この更新プログラムは何を修正しますか?

この更新プログラムは、Internet Explorer がいくつかのドラッグ アンド ドロップ イベントを検証する方法を変更し、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

はい。この脆弱性は一般に公開されていました。 これは Common Vulnerability and Exposure の CAN-2004-0839 にアサインされています。また、より大きなセキュリティ コミュニティにより、“Scroll Bar Vulnerability” と呼ばれています。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

はい。 このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていました。

このセキュリティ更新プログラムのインストールはこの脆弱性を悪用する公開されているコードから顧客を保護する手助けとなりますか?

はい。このセキュリティ更新プログラムは、現在悪用される可能性のある脆弱性を解決します。 解決される脆弱性は Common Vulnerability and Exposure の番号 CAN-2004-0839 に割り当てられています。

• この脆弱性は、文字セットとして 2 バイト文字を使用しているシステムにのみ影響を及ぼします。 この文字セットは Microsoft Windows の一部のアジア バージョンで使用され、このシステム ロケールを使用して設定することができます。
• Web ベースの攻撃シナリオでは、この脆弱性を悪用するために使用する Web ページが含まれる Web サイトをホストすることが、攻撃者にとっての必要条件となります。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、攻撃者は通常、ユーザーが攻撃者のサイトへのリンクをクリックし、攻撃者の Web サイトを訪問するように誘導する可能性があります。
• 次の製品はこの脆弱性による影響を受けません。
  • Windows XP Service Pack 2 上の Internet Explorer 6
  • Internet Explore 6.0
  • Internet Explorer 5.5 Service Pack 2
  • Internet Explorer 5.01 Service Pack 4
  • Internet Explorer 5.01 Service Pack 3

なし

どのようなことが起こる可能性がありますか?

これは、なりすましの脆弱性です。Inteｒnet Explorer が現在表示している Web サイトのアドレスを表示するために使用するアドレス バーに影響を与えます。 この脆弱性により、Internet Explorer で表示されている Web ページとは異なる不正な URL がアドレス バーに表示される可能性があります。 たとえば、ユーザーがリンクをクリックする時にアドレスバーには http://www.tailspintoys.com と表示されるリンクを、攻撃者が作成する可能性があります。しかし、実際には Internet Explorer では http://www.wingtiptoys.com などといった別の Web サイトが表示されます。

何が原因で起こりますか?

この脆弱性は、2 バイト文字セットを使用しているコンピュータで、Internet Explorer が HTTP URL の特定の文字を解析すると、正規化エラーが発生することが原因で起こります。

2 バイト文字セットとは何ですか？

2 バイト文字セット (DBCS) とは、最小単位を 1 バイト とする ８ ビットの文字セットの拡張版です。 DBCS の文字のコード値には、シングル バイトと 2 バイトが含まれます。 DBCS というと、Microsoft Windows の一部のアジア バージョンで使用される ANSI 文字セットがあります。 DBCS の詳細については、MSDN のDouble-byte Character Sets (英語情報） をご覧ください。

DBCS ロケールを実行しているかどうかはどのように判別できますか？

DBCS には、Microsoft Windows の一部のアジア バージョンで使用される ANSI 文字セットがあります。 通常これは、中国語、日本語、韓国語のみで使用されています。システム ロケールおよびその確認方法に関する情報は、こちらのマイクロソフト Web サイト (英語情報）をご覧ください。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

アドレス バーには、攻撃者が選択した URL を表示し、ブラウザ ウィンドウにはその URL と異なる Web サイトを表示する Web ページを作成できます。 攻撃者はこの脆弱性を悪用し、本来のサイトを詐称する悪質なページを作成する可能性があります。 たとえば、攻撃者は、ユーザーのオンライン電子メール サイトに見せかけた Web ページを作成する可能性があります。 攻撃者は、悪質な Web サイトにこの Web ページをホストし、正当なものにみせかけた URL をアドレス バーに表示する恐れがあります。 ユーザーが URL を確認して、攻撃者のサイトに機密情報を誤って渡してしまう恐れがあります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この脆弱性が悪用され、悪質な動作が実行されるには、ユーザーがログオンし、電子メールの読み取りや Web サイトを表示していることが必要条件となります。このため、ユーザーのワークステーションまたはターミナル サーバーなど、頻繁に電子メールを読んだり、Internet Explorer を使用するコンピュータが、この脆弱性による危険に最もさらされます。サーバーなど、電子メールを読んだり Web サイトを表示したりしないシステムでは、この脆弱性の危険にさらされる可能性が低いといえます。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこの脆弱性による深刻な影響を受けますか?

いいえ。Windows 98、Windows 98 Second Edition、および Windows Millennium Edition には影響を受けるコンポーネントが含まれますが、この脆弱性の深刻度は「緊急」ではありません。深刻度評価システムに関する詳細情報は、次のマイクロソフト Web サイトをご覧下さい。

この更新プログラムは何を修正しますか?

この更新プログラムは、DBCS ロケールにおいて、Internet Explorer が URL を検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

マイクロソフトは、このセキュリティ情報が最初にリリースされた際に、この脆弱性が一般に公開されていたことを示す情報を受けていませんでした。

• Web ベースの攻撃シナリオでは、この脆弱性を悪用するために使用する Web ページが含まれる Web サイトを、攻撃者がホストしていることが攻撃者側の必要条件となります。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、攻撃者はユーザーに自分のサイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導する可能性があります。既定で、Windows Server 2003 上の Internet Explorer は、この脆弱性を緩和する「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧下さい
• 次の製品はこの脆弱性による影響を受けません
  • Internet Explorer 5.01 Service Pack 4
  • Internet Explorer 5.01 Service Pack 3

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策は、次のような、機能の低下の原因となる場合もあります。

• インターネットおよびローカルイントラネットゾーンの設定を「高」に設定し、インターネットおよびローカルイントラネットゾーンで ActiveX コントロールおよび Active スクリプティングを実行する前にダイアログを表示する

  インターネット セキュリティ ゾーンの設定を変更し、ActiveX コントロールおよびアクティブ スクリプトが実行される前にダイアログが表示されるようにすると、この脆弱性に対する保護の手助けとなります。これを行うためには、次のステップにしたがってください。

  1. [セキュリティ] タブをクリックします。
  2. [インターネット] のアイコンをクリックし、[レベルのカスタマイズ] ボタンをクリックします。
  3. [設定] の下 の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。
  4. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。次に [OK] をクリックします。
  5. [イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
  6. [設定] の下の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。
  7. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。
  8. [OK] を 2 回クリックし、Internet Explorer に戻ります。

     回避策の影響 : ActiveX コントロールを実行する前にダイアログが表示される影響があります。インターネット上の多くの Web サイトは ActiveX を使用して、追加の機能を提供します。たとえば、オンラインの電子商取引またはバンキング サイトには ActiveX コントロールを使用して、メニュー、注文書、計算書などを提供しているものもあります。ActiveX コントロールを実行する前にダイアログを表示することはすべてのインターネットおよびイントラネット サイトのグローバルな設定です。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトを信頼できると考える場合、[はい] をクリックして ActiveX コントロールを実行して下さい。これらのすべての Web サイトでダイアログを表示したくない場合、下記の「Web サイトを信頼される Web サイトのみに制限する」回避策を使用することができます。

• Web サイトを信頼される Web サイトのみに制限する

  インターネットおよびローカル イントラネット ゾーンで ActiveX コントロールが実行される前にダイアログが表示されるように設定した後、信頼する Web サイトを Internet Explorer の [信頼済み] サイトに追加することができます。これにより、信頼されていない Web サイトからのこの攻撃から保護する手助けを行いながら、現在使用しているのとまったく同様に、信頼する Web サイトを引き続き使用することができます。マイクロソフトは信頼される Web サイトのみを [信頼済み] サイト ゾーンに追加することを推奨します。

  これを行うためには、次のステップにしたがってください。

  1. Internet Explorer のメニューから [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。
  2. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [サイト] をクリックします。
  3. 暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェック ボックスをクリックし、チェックを外します。
  4. [次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
  5. ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
  6. [OK] を 2 回クリックし、Internet Explorer に戻ります。

     悪意のある動作がコンピュータ上で行われないと信頼するサイトをすべて追加します。 なお、特に追加すべき Web サイトは http://update.microsoft.com/microsoftupdate/ です。 この Web サイトはセキュリティ更新プログラムを提供する Web サイトで、セキュリティ更新プログラムをインストールするためには ActiveX コントロールの使用を必要とします。

どのようなことが起こる可能性がありますか?

これは、Internet Explorer が、現在アクセスしている Web サイトを表示するために使用するアドレス バーに影響する脆弱性で、なりすましが実行される可能性があります。 この脆弱性により、Internet Explorer で表示されている Web ページとは異なる不正な URL を、アドレス バーに表示される可能性があります。 たとえば、攻撃者は、ユーザーが一度クリックすると、実際の Web サイトには、http://www.wingtiptoys.com のコンテンツが表示されるにもこ関わらず、アドレス バーには http://www.tailspintoys.com と表示されるリンクを作成する可能性があります。

何が原因で起こりますか?

Internet Explorer が、プラグインからのナビゲーションを処理する方法に原因があります。

プラグインとは何ですか。

プラグインとは、Internet Explorer の機能を拡張する、サードパーティ製のコンポーネントです。 例として、Active X コントロールがあります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者はこの脆弱性を悪用し、プラグインをホストする Web ページを作成し、それにより Web ページでは、アドレス バーには、攻撃者が選択した URL が表示され、ブラウザ ウィンドウにはその URL と異なる Web サイトが表示される可能性があります。 攻撃者はこの脆弱性を悪用し、本来のサイトになりすます悪質なページを作成する可能性があります。 たとえば、ユーザーのオンライン電子メール サイトに見せかけた Web ページを攻撃者が作成する場合があります。 攻撃者は、悪質な Web サイトにこの Web ページをホストし、正当なものにみせかけた URL をアドレス バーに表示する恐れがあります。 ユーザーが URL を確認して、攻撃者のサイトに機密情報を誤って渡してしまう恐れがあります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この脆弱性が悪用され、悪質な動作が実行されるには、ユーザーがログオンし、電子メールの読み取りや Web サイトを表示していることが攻撃者にとっての必要条件となります。このため、ユーザーのワークステーションまたはターミナル サーバーなど、頻繁に電子メールを読んだり、Internet Explorer を使用するコンピュータが、この脆弱性による危険に最もさらされます。サーバーなど、電子メールを読んだり Web サイトを表示したりしないシステムでは、この脆弱性の危険にさらされる可能性が低いといえます。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこの脆弱性による深刻な影響を受けますか?

いいえ。Windows 98、Windows 98 Second Edition、および Windows Millennium Edition には影響を受けるコンポーネントが含まれますが、この脆弱性の深刻度は「緊急」ではありません。深刻度評価システムに関する詳細情報は、こちらのマイクロソフト Web サイトをご覧下さい。

この更新プログラムは何を修正しますか?

この更新プログラムは、Internet Explorer が、プラグイン ナビゲーションを検証する方法を変更し、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

マイクロソフトは、このセキュリティ情報が最初にリリースされた際に、この脆弱性が一般に公開されていたことを示す情報を受けていませんでした。

• Web ベースの攻撃シナリオでは、この脆弱性を悪用するために使用する Web ページが含まれる Web サイトを、攻撃者がホストしている必要があります。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、攻撃者はユーザーに自分のサイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導する可能性があります。 ユーザーがリンクをクリックした後、画像をクリックするなど、ユーザーが操作することが攻撃者にとっての必要条件となります。
• この脆弱性により、ユーザーのシステム上の特定の場所に、悪意のあるコードが保存されます。 そしてユーザーがコンピュータを再起動したり、ログイン、ログオフしたり、または攻撃者がローカルに保存したコードをユーザーが不注意に実行してしまった場合など、このコードが実行され、攻撃が起こる可能性があります。
• 攻撃者はこの脆弱性を悪用し、ユーザーと同じ特権を取得する可能性があります。システムに対する特権が少ないユーザーは、管理者特権で実行しているユーザーよりも危険にさらされる可能性が低減されます。
• 既定で、Outlook Express 6、Outlook 2002、および Outlook 2003 は、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。 また、Outlook 98 および Outlook 2000 は、Outlook 電子メール セキュリティ更新プログラムがインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。 また、Outlook Express 5.5 Service Pack 2 は、MS04-018 がインストールされている場合、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。制限付きサイト ゾーンにより、この脆弱性を悪用する攻撃を受ける可能性が低減されます。

  次のすべての条件があてはまる場合、HTML 形式の電子メールによる攻撃の危険は著しく低減されます。

  • マイクロソフト セキュリティ情報 MS03-040 またはそれ以降の Internet Explorer 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムを適用している
  • Outlook Express 5.5 Service Pack 2 以降を使用しており、マイクロソフト セキュリティ情報 MS04-018 以降の Outlook Express 用の累積的なセキュリティ更新プログラムに含まれる更新プログラムを適用している
  • Microsoft Outlook 電子メール セキュリティ アップデートがインストールされている Microsoft Outlook 98 および Outlook 2000 を使用している
  • Microsoft Outlook Express 6 以降、および Microsoft Outlook 2000 Service Pack 2 以降を既定の構成で使用している
  • 既定で、Windows Server 2003 上の Internet Explorer は、この脆弱性を緩和する「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧下さい。
• 次の製品はこの脆弱性による影響を受けません。
  • Windows XP Service Pack 2 上の Internet Explorer 6

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策は機能の低下の原因となる場合もあります。その場合、下記に記します。

• インターネットおよびローカルイントラネットゾーンの設定を「高」に設定し、インターネットおよびローカルイントラネットゾーンで ActiveX コントロールおよび Active スクリプティングを実行する前にダイアログを表示する

  インターネット セキュリティ ゾーンの設定を変更し、ActiveX コントロールおよびアクティブ スクリプトが実行される前にダイアログが表示されるようにすると、この脆弱性に対する保護の手助けとなります。

  これを行うためには、次のステップにしたがってください。

  1. Internet Explorer のメニューから [ツール] - [インターネットオプション] をクリックします。
  2. [セキュリティ] タブをクリックします。
  3. [インターネット] のアイコンをクリックし、[レベルのカスタマイズ] ボタンをクリックします。
  4. [設定] の下 の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。
  5. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。次に [OK] をクリックします。
  6. [イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
  7. [設定] の下の [ActiveX コントロールとプラグイン] のセクションで、[ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] をクリックします。
  8. [スクリプト] のセクションの [アクティブスクリプト] で [ダイアログを表示する] をクリックします。
  9. [OK] を 2 回クリックし、Internet Explorer に戻ります。

     回避策の影響 : ActiveX コントロールを実行する前にダイアログが表示される影響があります。インターネット上の多くの Web サイトは ActiveX を使用して、追加の機能を提供します。たとえば、オンラインの電子商取引またはバンキング サイトには ActiveX コントロールを使用して、メニュー、注文書、計算書などを提供しているものもあります。ActiveX コントロールを実行する前にダイアログを表示することはすべてのインターネットおよびイントラネット サイトのグローバルな設定です。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトを信頼できると考える場合、[はい] をクリックして ActiveX コントロールを実行して下さい。これらのすべての Web サイトでダイアログを表示したくない場合、下記の「Web サイトを信頼される Web サイトのみに制限する」回避策を使用することができます。

• Web サイトを信頼される Web サイトのみに制限する

  インターネットおよびローカル イントラネット ゾーンで ActiveX コントロールが実行される前にダイアログが表示されるように設定した後、信頼する Web サイトを Internet Explorer の [信頼済み] サイトに追加することができます。これにより、信頼されていない Web サイトからのこの攻撃から保護する手助けを行いながら、現在使用しているのとまったく同様に、信頼する Web サイトを引き続き使用することができます。マイクロソフトは信頼される Web サイトのみを [信頼済み] サイト ゾーンに追加することを推奨します。

  これを行うためには、次のステップにしたがってください。

  1. Internet Explorer のメニューから [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。
  2. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [サイト] をクリックします。
  3. 暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェック ボックスをクリックし、チェックを外します。
  4. [次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
  5. ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
  6. [OK] を 2 回クリックし、Internet Explorer に戻ります。

     悪意のある動作がコンピュータ上で行われないと信頼するサイトをすべて追加します。 なお、特に追加すべき Web サイトは http://update.microsoft.com/microsoftupdate/ です。 この Web サイトはセキュリティ更新プログラムを提供する Web サイトで、セキュリティ更新プログラムをインストールするためには ActiveX コントロールの使用を必要とします。

• Outlook 2000 Service Pack 1 またはそれより前のバージョンを使用している場合、Outlook 電子メールセキュリティアップデートをインストールする

  既定で、Outlook Express 6、Outlook 2002、および Outlook 2003 は、HTML 形式の電子メールを制限付きサイト ゾーンで開きます。また、Outlook 98 および Outlook 2000 も、Outlook 電子メール セキュリティ 更新プログラムがインストールされている場合、HTML 形式の電子メール メッセージが制限付きサイト ゾーンで開きます。

  これらの製品のいずれかを使用しているお客様は、ユーザーが電子メール メッセージの悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。

• Outlook Express 5.5 SP2 を使用している場合、マイクロソフトセキュリティ情報MS04-018に含まれている更新プログラムをインストールするOutlook Express 5.5 Service Pack 2 は、MS04-018に含まれている更新プログラムがインストールされている場合、HTML 形式の電子メールメッセージが制限付きサイトゾーンで開く

  これらの製品のいずれかを使用しているお客様は、ユーザーが電子メール メッセージの悪質なリンクをクリックしない限り、この脆弱性の悪用を試みる電子メールによる攻撃の危険性が低減されます。

• Outlook 2002 以降、および Outlook Express 6 Service Pack 1 以降を使用している場合、電子メールメッセージをテキスト形式で表示するよう設定してください。これにより、HTML 形式の電子メールを経路とする攻撃からシステムを保護することができます。

  Office XP Service Pack 1 以降を適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 を適用している Outlook Express 6 ユーザーは、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。

  デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。 Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。

  この設定を Outlook Express 6 で行う方法の詳細については、サポート技術情報 291387 をご覧ください。

  回避策の影響 : テキスト形式で電子メールが表示されるように設定すると、画像、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツは含まれなくなります。さらに、次の処理が実行されます。

  • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。
  • 画像は、失われず添付ファイルとなります。
  • メッセージは保存場所では依然としてリッチテキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

どのようなことが起こる可能性がありますか?

これは、Internet Explorer に存在する特権の昇格の脆弱性で、攻撃者により、ユーザーのシステムに実行ファイルが保存される可能性があります。 そのファイルのダウンロードを許可する確認のダイアログボックスは、ユーザーに対して表示されません。 この脆弱性を悪用するには、脆弱性を悪用するために設計した Web ページへのリンクを含んだ悪質な Web サイトを、攻撃者がホストし、ユーザーがそのサイトを訪問するよう誘導することが必要条件となります。 ユーザーがその Web ページ上で操作を実行すると、ユーザーのシステムの特定の場所に、攻撃者が作成した任意のコードが保存される可能性があります。

何が原因で起こりますか?

この脆弱性は、Internet Explorer の画像タグのスクリプト検証が原因で起こります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者はこの脆弱性を悪用し、任意のコードをユーザーのローカル ファイル システムに保存します。 このコードは、この脆弱性を通じて直接実行されるものではありませんが、場所によっては、オペレーティング システムが開いてしまったり、ユーザーが不注意にアクティブ化し、それによって攻撃者のコードが実行される恐れがあります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ユーザーがログオンし、電子メールや Web サイトを表示するシステムで、悪質なアクションが実行される場合があります。このため、ユーザーのワークステーションまたはターミナル サーバーなど、頻繁に電子メールを読んだり、Internet Explorer を使用するコンピュータが、この脆弱性による危険に最もさらされます。サーバーなど、電子メールを読んだり Web サイトを表示したりしないシステムでは、この脆弱性の危険にさらされる可能性が低いといえます。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこの脆弱性による深刻な影響を受けますか?

いいえ。Windows 98、Windows 98 Second Edition、および Windows Millennium Edition には影響を受けるコンポーネントが含まれますが、この脆弱性の深刻度は「緊急」ではありません。深刻度評価システムに関する詳細情報は、こちらのマイクロソフト Web サイトをご覧下さい。

この更新プログラムは何を修正しますか?

この更新プログラムは、Internet Explorer が画像タグのスクリプトを検証する方法を変更し、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

はい。この脆弱性は一般に公開されていました。 これは Common Vulnerability and Exposure の CAN-2004-0841 にアサインされています。またセキュリティ コミュニティにより、“HijackClick3” と呼ばれています。

このセキュリティ更新プログラムの適用はこの脆弱性を悪用する公開されているコードから顧客を保護する手助けとなりますか?

はい。このセキュリティ更新プログラムは、現在悪用される可能性のある脆弱性を解決します。 解決される脆弱性は Common Vulnerability and Exposure の番号 CAN-2004-0841 に割り当てられています。

• この脆弱性を悪用するために使用する Web ページが含まれる Web サイトをホストしていることが攻撃者にとっての必要条件となります。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、攻撃者はユーザーに自分のサイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導する可能性があります。
• この脆弱性が悪用され、攻撃が行われるには、SSL で保護された正当な Web サイトをユーザーが訪問する前に、正当な Web サイトへのナビゲーションが、同じホスト名の悪質な Web サイトにリダイレクトされるようにすることが攻撃者にとっての必要条件となります。 これには、ネットワークトラフィックを傍受するか、ユーザーのシステムを悪質なDNS サーバーにポイントさせることが必要条件となります。
• 次の製品はこの脆弱性による影響を受けません。
  • Windows XP Service Pack 2 上の Internet Explorer 6

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策は、次のような、機能の低下の原因となる場合もあります。その場合、下記に記します。

• 暗号化されたページをディスクに保存しないようセキュリティ設定を高くする

  この脆弱性からコンピュータを保護するには、暗号化されたコンテンツがハード ディスクに保存されないよう、設定を変更する必要があります。これを行うためには、次のステップにしたがってください。

  1. Internet Explorer のメニューから [ツール] - [インターネットオプション] をクリックします。
  2. [詳細設定] タブをクリックします。
  3. [セキュリティ] までスクロールします。
  4. [設定] の下の [セキュリティ] セクションで [暗号化されたページをディスクに保存しない] をクリックします。
  5. [OK] を 2 回クリックし、Internet Explorer に戻ります。

どのようなことが起こる可能性がありますか?

この脆弱性により、情報の漏えいおよびなりすましが行われる可能性があります。 攻撃者がこの脆弱性を悪用した場合、情報にアクセスしたり、SSL で保護された Web ページのコンテンツでなりすましを行う可能性があります。

何が原因で起こりますか?

キャッシュされた SSL コンテンツに対する Internet Explorer の処理が原因です。

SSL とは何ですか？

SSL (Secure Sockets Layer) とは、セキュリティを高めるために、Web セッションを暗号化するプロトコルです。 Internet Explorer のブラウザ ウィンドウの右下隅に黄色い鍵のアイコンが表示されていたら、現在のセッションが SSL で保護されていることを意味します。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、情報にアクセスしたり、SSL で保護された Web サイトのコンテンツでなりすましを行う可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者がこの脆弱性を悪用し、SSL で保護されている正規の Web サイトと同じホスト名の Web サイトを作成する可能性があります。 次に攻撃者は、正規の Web サイトへのナビゲーションを、作成した悪質な Web サイト アドレスにリダイレクトし、攻撃者が任意で選択したアイテムが、ローカル コンピュータにキャッシュさせる可能性があります。 2 度目のセッションでユーザーが正規のサイトを訪問すると、その正規の Web サイトのコンテキストで、これらのアイテムがロードされる可能性があります。 たとえば、スクリプトコード、画像、またはその他のローカルでキャッシュされたコンテンツをロードさせます。 通常は SSL で保護されている機密情報が、これらのコンテンツに施された細工によって、取得される可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

攻撃者がこの脆弱性を悪用し、悪意のある操作を行うには、ユーザーがログオンし、電子メールや Web サイトを表示していることが攻撃者にとっての必要条件となります。このため、ユーザーのワークステーションまたはターミナル サーバーなど、頻繁に電子メールを読んだり、Internet Explorer を使用するコンピュータが、この脆弱性による危険に最もさらされます。サーバーなど、電子メールの読み取りや Web サイトの表示を行わないコンピュータでは、この脆弱性の危険にさらされる可能性が低いといえます。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこの脆弱性による深刻な影響を受けますか?

いいえ。Windows 98、Windows 98 Second Edition、および Windows Millennium Edition には影響を受けるコンポーネントが含まれますが、この脆弱性の深刻度は「緊急」ではありません。深刻度評価システムに関する詳細情報は、こちらのマイクロソフト Web サイトをご覧下さい。

この更新プログラムは何を修正しますか?

この更新プログラムは、Internet Explorer が SSL セッションの間、コンテンツを検証する方法を変更し、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

いいえ。マイクロソフトは信頼される情報元からこの脆弱性に関する情報を受けました。