|
|
■URL
http://www.microsoft.com/japan/security/
http://www.microsoft.com/msdownload/iebuild/dlbhav/ja/dlbhav.htm
マイクロソフトは12日、IEの「IFRAME ExecCommand」問題（本誌10月12日号参照）に対する日本語版の修正プログラムを公開した。この問題はActiveScriptのアクセス制限をIFRAME機能を使ってかいくぐれてしまうというもの。英語版修正プログラムは10月に公開されている（本誌10月19日号参照）。
なお、この修正プログラムでは、「ダウンロード動作」問題（本誌9月30日号参照）への修正も含まれているという。この問題は、ユーザー側のマシンにあるファイルをWebサーバー側からダウンロードする機能が他ドメインからも利用できてしまうというもの。こちらも英語版修正プログラムは10月に公開されている（本誌10月13日号参照）。
('99/11/12)
[Reported by masaka@impress.co.jp / shin-s@cyberdude.com]