Internet Explorerのフレーム内に悪意あるサイトを表示される脆弱性

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━〔Info〕━┓
　緊急度の高いセキュリティ情報を日刊でお届け！
　セキュリティホール情報、ウイルス情報、パッチ情報、WEB改竄など…
　★☆★☆★☆★　通常の92％OFF【　６５０円／月　】　★☆★☆★☆★

製品・サービス・業界動向業界動向

2004.7.2 Fri 12:00

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━〔Info〕━┓
　緊急度の高いセキュリティ情報を日刊でお届け！
　セキュリティホール情報、ウイルス情報、パッチ情報、WEB改竄など…
　★☆★☆★☆★　通常の92％OFF【　６５０円／月　】　★☆★☆★☆★
　『Scan Daily Express』個人購読者様向けのキャンペーンを実施中！
　詳細→ http://www.ns-research.jp/cgi-bin/ct/p.cgi?sdx01_netsec
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

　デンマークのセキュリティベンダであるSecuniaは、Microsoft Internet Explorerに、信頼できるサイトで開かれるフレーム内に悪意あるWebサイトを表示される可能性があると発表した。ブラウザウインドウ内に開かれるフレームが同一のWebサイトかどうかをチェックしないことが原因としている。IE 3.xおよび4.xに対するセキュリティパッチはすでに提供されているが、5.xおよび6.0にも同様のセキュリティホールが存在した。これらに対するパッチは提供されていない。同社では、フレームを使用するWebサイトを利用しないか、IE以外のWebブラウザを使用するよう呼びかけている。

Secunia - Advisories：Internet Explorer Frame Injection Vulnerability
http://secunia.com/advisories/11966/

《ScanNetSecurity》