セキュリティニュース全般

---

IPAと警察庁がIEの脆弱性を警告

マイクロソフトはIEの深刻な脆弱性を解消する7月31日にセキュリティパッチをリリースしているが、同脆弱性について情報処理推進機構や警察庁も修正プログラムを適用するよう警告を発している。

今回発見された脆弱性は、「ナビゲーション メソッドのクロス ドメインの脆弱性」「不正な BMP ファイルのバッファ オーバーランの脆弱性」「不正な GIF ファイルのダブル フリーの脆弱性」。Internet Explorer 5.01や同5.5SP2、同6に影響がある。

セキュリティ更新プログラム (867801) (MS04-025)
http://www.microsoft.com/japan/technet/security/bulletin/ms04-025.asp

情報処理推進機構
http://www.ipa.go.jp/

警察庁
http://www.cyberpolice.go.jp

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2004/08/02更新）