Microsoft Outlook への攻撃を回避するツール | ScanNetSecurity
2026.02.02(月)

Microsoft Outlook への攻撃を回避するツール

 Microsoft の電子メールソフトOutlook を狙った電子メール型ウイルスの攻撃を回避するフリーツールNoHTML が開発された。ツール作成者でありTruSecure 社の最高技術責任者でもあるRuss Cooper 氏によると、NoHTML をインストールすることでOutlook 2000 とOutlook 200

国際 海外情報
 Microsoft の電子メールソフトOutlook を狙った電子メール型ウイルスの攻撃を回避するフリーツールNoHTML が開発された。ツール作成者でありTruSecure 社の最高技術責任者でもあるRuss Cooper 氏によると、NoHTML をインストールすることでOutlook 2000 とOutlook 2002 は、送られてくるHTMLベースの電子メール・メッセージを自動的に無害なテキスト・フォーマットかリッチ・テキスト・フォーマット(RTF)に変換することが可能になるという。その変換プロセスは、ユーザがメッセージを選択した時に発生する。尚、同ツールは、Outlook 98 もしくはOutlook Express には対応していない。

 Microsoft 社のMac 対応電子メール・リーダEntourage やQualcomm 社のEudora はユーザがHTMLフォーマットを無効にする機能がある。しかし、Outlookにはそのような機能がなく、結果Outlook ユーザはInternet Explorer (IE)のセキュリティ・ホールを悪用したメッセージに対し脆弱となる。IE はHTML メッセージを表示するため、Outlook に組み込まれている。「攻撃者は往々にして、ブラウザの脆弱性を利用してHTMLベースの電子メールにウイルスやワームを埋め込む。従ってHTML 機能を無効にすれば、その類の攻撃から免れることができる」とCooper 氏。

 インターネット・セキュリティおよびプライバシーのコンサルタントRichard M. Smith 氏は、このツールに関し「ブラウザベースの攻撃からOutlook のユーザを守るだけでなく、ウェブバグとして知られているトラッキング技術も阻止できる。またNoHTML は、HTMLメッセージを単に好まない人たちにとっても魅力的なツールとなるだろう」と述べた。現在(11月5日)のところ、同ツールに関するMicrosoft 社からのコメントはまだない。

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. “我々はもはやサイバーセキュリティの仕事をしているのではない”

    “我々はもはやサイバーセキュリティの仕事をしているのではない”

  2. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  3. 企業が導入検討するも利用しなかったアプリに外部から不正アクセス、顧客の氏名と電話番号が流出

    企業が導入検討するも利用しなかったアプリに外部から不正アクセス、顧客の氏名と電話番号が流出

  4. エフエム東京へのサイバー攻撃を指摘する SNS 投稿、何らかの原因で統計分析用のデータの一部が流出した事実はあるが機密性の高い情報は含まれず

    エフエム東京へのサイバー攻撃を指摘する SNS 投稿、何らかの原因で統計分析用のデータの一部が流出した事実はあるが機密性の高い情報は含まれず

  5. 笹だんご「田中屋本店」に不正アクセス 677 名のカード情報が漏えい

    笹だんご「田中屋本店」に不正アクセス 677 名のカード情報が漏えい

ランキングをもっと見る
PageTop