TOPICS
更新日:2004/02/18

平素は弊社Victor “InterLink”製品をご愛用いただきまして誠にありがとうございます。

標記の件、マイクロソフト(株)より Windows オペレーティング システム製品に、深刻なセキュリティ上の脆弱性について緊急レベルの情報が、2004年02月03日に公開されました。報告されている概要は、下記のようになります。お手数ですが、早急に Windows Updateを実行してください。

内容
緊急: Microsoft Windowsのセキュリティ上の脆弱性に関する情報
「MS04-004: Internet Explorer用の重要な更新
 − Internet Explorer累積的なセキュリティ修正プログラム− (832894)」

問題点

MS04-004 : これはInternet Explorer 5.01、5.5および6用に以前リリースされたすべてのセキュリティの修正を含む累積的な修正プログラムです。さらに、新たに確認された次の3つの脆弱性を排除します。
Internet Explorerのクロスドメイン セキュリティ モデルに関連する脆弱性。
Internet Explorerのダイナミック HTML (DHTML) イベント中で関数ポインタを使用したドラッグ アンド ドロップ操作の実行に関連する脆弱性。
特別な文字を含むURLの不正確な解析に関連する脆弱性。

最悪の場合、悪意のあるユーザーによりお客様のコンピュータ上で任意のプログラムを実行される可能性があります。又個人情報の漏えいによりプライバシーが侵害される恐れがあります。


対処方法
マイクロソフト(株)より提供されます Windows Updateを実施し、修正プログラムをインストールしてください。
尚、詳細につきましては、下記をご参照下さい。

「MS04-004: Internet Explorer用の重要な更新
  − Internet Explorer累積的なセキュリティ修正プログラム− (832894) 」

http://www.microsoft.com/japan/technet/security/bulletin/MS04-004.asp

「絵で見るセキュリティ情報」(MS04-004)

http://www.microsoft.com/japan/security/security_bulletins/MS04-004e.asp

注意情報

この修正プログラムを適用した場合、「記憶したはずのユーザー名とパスワードが表示されなくなる」という問題が発生する場合があります。
この問題の詳細及び回避方法は、下記のマイクロソフト(株)「トラブル・メンテナンス速報」をご参照ください。

トラブル・メンテナンス速報
  「KB832894(MS03-004)適用後、記憶したはずのユーザー名とパスワードが表示されなくなる」

この修正プログラムを適用した場合、 Internet Explorer 6.0 Service Pack 1 のユーザーは、SSLで保護されたWebサイトへアクセスした際にエラーが発生することがあります。
この問題の詳細及び修正プログラムは、下記のマイクロソフト(株)「サポート技術情報-831167」をご参照ください。

マイクロソフト サポート技術情報-831167
  「Winnitetにより空白のヘッダーのみのPOST要求が再送される」


(c)Copyright 2004 VICTOR COMPANY OF JAPAN, LIMITED All Rights Reserved.