INTERNET Watch Title ClickClick Here

【トラブル/ソフトウェア】

IE日本語版のセキュリティパッチ2種リリース

■URL
http://www.microsoft.com/windows/ie_intl/ja/security/paste.htm (Untrusted Scripted Paste)
http://www.microsoft.com/windows/ie_intl/ja/security/dotless.htm (Dotless IP Address)

 マイクロソフト株式会社は、WWWブラウザー「Internet Explorer (IE)」日本語版のセキュリティホール対策パッチを2種類リリースした。(編集部注:Untrusted Scripted Paste問題パッチについてはWebでは11月20日既報)

 「Untrusted Scripted Paste」問題は、JavaScriptを悪用することによって、ブラウザー側のローカルドライブのファイルをサーバーから取得できてしまうというもの。ただし、サーバー側では目的のファイルの絶対パス名を知っている必要がある。Windows 98や、Windows 95/NT/3.1用IE 4.01以降で潜在的な危険性があるという。同問題へのパッチはすでに公開されているが、対応できない場合もあることから改訂版の公開となった。

 一方、「Dotless IP Address」問題は、URLのうちホスト名としてIPアドレスを、点で区切らない一つの数値として指定した場合、セキュリティゾーン設定としてイントラネット用のものが使われるというもの。ゾーン設定で、イントラネットを低く設定していると問題となる可能性がある。Windows 98/95/NT/3.1のIE 4.01以降が対象で、Macintoshは問題ないという。


続報
 後日、Untrusted Scripted Paste問題パッチ改訂版のアナウンスは誤って出されたものと判明した。【詳細】

('98/11/24)

[Reported by masaka@impress.co.jp]


INTERNET Watchホームページ

ウォッチ編集部INTERNET Watch担当internet-watch-info@impress.co.jp