JVNDB-2005-000775

Internet Explorer コンポーネントを使用するアプリケーションにおけるセキュリティゾーンの扱いに関する脆弱性

Internet Explorer (以降 IE と表記) コンポーネントでは、表示対象となるWeb コンテンツが置かれている場所（ゾーン）に応じて Web コンテンツの処理に異なるセキュリティレベルが適用されます。

これにより、インターネット上の Web コンテンツには、「イントラネット」ゾーンにある Web コンテンツより高いセキュリティレベルが設定されている「インターネット」ゾーンで表示されます。

しかし、IE コンポーネントを使ったいくつかのアプリケーションは不適切なゾーンで Web コンテンツの処理を行うことが確認されています。

ジャストシステム

• ネタの種 2005.07.12公開版より前のバージョン

ユミルリンク

• 紙2001 ver1.9 およびそれ以前
• 紙copi ver2.37 およびそれ以前 (紙 Professional 含む)

日立ソフトウェアエンジニアリング

• DNASIS Pro V1.0,V2.0,V2.2,V2.2.3,V2.2.5,V2.6,V2.6.1,V2.6.3 (スタンドアロン版・ネットワーク版)

富士通

• ATLAS
• ATLAS翻訳 (server) 
• ATLAS翻訳 (personal) 
• BizLingo
• ES@SCHOOL
• Japanist
• SIMPLIA/JF ClientMate
• SIMPLIA/TF-WebTest
• ひらがなナビィ
• らくらくブラウザ
• らくらくメール
• 翻訳サーフィン

ユーザのコンピュータ上で、任意のコードがセキュリティレベルの低いゾーンで実行される可能性があります。これにより、第三者がユーザのコンピュータを完全に制御する可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ジャストシステム

• ジャストシステムからの重要なお知らせ : 「ネタの種」を安心してお使いいただくために

ユミルリンク

• Kamilabo.jp インフォメーション : 「紙copi」「紙2001」の表示で利用するMicrosoft Internet Explorer コンポーネントにおけるセキュリティゾーンの扱いに関する脆弱性

日立ソフトウェアエンジニアリング

• ライフサイエンスソリューション : iezone_issue

富士通

• 富士通 セキュリティ情報 : Internet Explorer コンポーネントを使用するアプリケーションにおけるセキュリティゾーンの扱いに関する脆弱性

1. JVN : JVN#257C6F28
2. IPA セキュリティセンター : JVN_257C6F28

• [2007年04月01日]
    掲載
  [2010年10月12日]
    ベンダ情報：日立ソフトウェアエンジニアリング (iezone_issue) の情報を更新