PCセキュリティコミュの重要InternetExplorer 脆弱性　7月１日

Microsoftから、重要なお知らせとして、公開されています
米国のサイトでは、詳細が公開されています

危険度：瀕死(Almost Death)
PactchFileは、出ていません　もし出ていたら、報告お願いいたします。
特長：Dos攻撃
　　　リモートアクセス
原因；オブジェクトタグ　不当に書き加えられたjavaprxy.dll COMオブジェクトによって、脆弱性が　もたらされます。

現象：悪意のあるウェブサイトを通過させる事で、メモリーの誤りを引き起こします。
　　任意のコードの実行を可能にする可能性があります

ベンダーのカスタマーに対する対策提案←あくまで、個人で対策をして下さいと言う事のようです
　internet Explorer と　intranetのセキュリティゾーンを
　高　に設定して下さい　との事

但し、この設定にすると、殆どのネットは閲覧不可能になる可能性大です。
　個人で、設定して頂くしかないです。
　僕の、個人的な方法は、以下のとおりです。
　あくまで、これは、参考にして下さい
　僕の設定をして問題が発生しても責任は一切取れません。
　本当に不安な方は、セキュリティゾーンを　高　に設定する事を　強くお薦めします。ベンダーサイトの指示通りに！

インターネットオプションを開きます　
セキュリティ　インターネットのカスタマイズをクリックします。
　.NETFramework依存コンポーネント
　　　Authenticodeで署名したコンポーネントを実行する 有効にする
　　　Authenticodeで署名しないコンポーネントを実行する　ダイアログを表示する
　　
　ActiveXコントロールとプラグイン
　　　ActiveXコントロールとプラグインの実行　ダイアログを表示する
　　　ActiveXコントロールに対して自動的にダイアログを表示・・・　無効にする
　　　スクリプトを実行しても安全だとマークされていないActiveXコントロール　無効にする
　　　未署名の　ActiveXコントロールのダウンロード　無効にする

　スクリプト
　　　Javaアプレットのスクリプト　ダイアログを表示する
　　　アクティブスクリプト　ダイアログを表示する
　　　スクリプトによる貼り付け処理の許可　ダイアログを表示する

　その他
　　　IFRAMEのプログラムとファイルの起動　ダイアログを表示する
　　　Internet Explorer Webbrowserコントロールのスクリプト許可　無効にする
　　　Webページが、制限されたプロトコルを　アクティブコンテンツに使用数　ダイアログを表示する
　　　サイズや位置の制限無しにスクリプトでウィンドウを開く事を許可する　無効にする
　　　ソフトウェアチャンネルのアクセス許可　安全性ー中
　　　ディスクトップ項目のインストール　ダイアログを表示する
　　　ドメイン間でのデータソースのアクセス　無効にする
　　　ファイルのドラッグ／ドロップ、またはコピー／貼り付け　ダイアログを表示する
　　　ページの自動読み込み　有効にする
　　　ポップアップブロックの使用　有効にする
　　　より権限の少ないWebコンテンツゾーンのサイトがこのゾーンに・・・　ダイアログを表示する
　　　暗号化されていないフォームデータの送信　ダイアログを表示する
　　　異なるドメイン間のサブフレームの移動　ダイアログを表示する
　　　拡張子ではなく、内容によってファイルを開く事　有効にする
　　　既存のクライアント証明書が１つ、または存在しない証明書の・・・　無効にする
　　　混在したコンテンツを表示する　ダイアログを表示する
　　　
　ダウンロード　
　　　ファイルのダウンロード　有効にする
　　　ファイルのダウンロードが自動的にダイアログを表示　無効にする
　　　フォントのダウンロード　ダイアログを表示する

　ユーザーの認証
　　　ログオン　イントラネットゾーンでのみ自動的にログインする

　次にイントラネットに移り　カスタマイズをクリックします

　　.NETFramework依存コンポーネント
　　　Authenticodeで署名したコンポーネントを実行する 有効にする
　　　Authenticodeで署名しないコンポーネントを実行する　ダイアログを表示する
　　
　　ActiveXコントロールとプラグイン
　　　ActiveXコントロールとプラグインの実行　ダイアログを表示する
　　　ActiveXコントロールに対して自動的にダイアログを表示・・・　無効にする
　　　ル　無効にする
　　　
　　　スクリプトを実行しても安全だとマークされていないActiveXコントロール・・・　無効にする
　　　スクリプトを実行しても安全だとマークされているActiveXコントロール・・・　ダイアログを表示する
　　　バイナリビヘイビアとスクリプトビヘイビア　有効にする
　　　署名済みAcitiveXコントロールのダウンロード　ダイアログを表示する
　　　未署名の　ActiveXコントロールのダウンロード　無効にする
　　
　　スクリプト
　　　Javaアプレットのスクリプト　ダイアログを表示する
　　　アクティブスクリプト　ダイアログを表示する
　　　スクリプトによる貼り付け処理の許可　ダイアログを表示する

　その他
　　　IFRAMEのプログラムとファイルの起動　ダイアログを表示する
　　　Internet Explorer Webbrowserコントロールのスクリプト許可　有効にする
　　　UserDataの常設　有効にする
　　　Webページが、制限されたプロトコルを　アクティブコンテンツに使用数　ダイアログを表示する
　　　サイズや位置の制限無しにスクリプトでウィンドウを開く事を許可する　有効にする
　　　ソフトウェアチャンネルのアクセス許可　安全性ー中
　　　ディスクトップ項目のインストール　ダイアログを表示する
　　　ドメイン間でのデータソースのアクセス　ダイアログを表示する
　　　ファイルのドラッグ／ドロップ、またはコピー／貼り付け　ダイアログを表示する
　　　ページの自動読み込み　有効にする
　　　ポップアップブロックの使用　有効にする
　　　より権限の少ないWebコンテンツゾーンのサイトがこのゾーンに・・・　ダイアログを表示する
　　　暗号化されていないフォームデータの送信　ダイアログを表示する
　　　異なるドメイン間のサブフレームの移動　ダイアログを表示する
　　　拡張子ではなく、内容によってファイルを開く事　有効にする
　　　既存のクライアント証明書が１つ、または存在しない証明書の・・・　ダイアログを表示する
　　　混在したコンテンツを表示する　ダイアログを表示する
　　　
　ダウンロード　
　　　ファイルのダウンロード　有効にする
　　　ファイルのダウンロードが自動的にダイアログを表示　有効にする
　　　フォントのダウンロード　有効にする

　ユーザーの認証
　　　ユーザー名とパスワードを入力してログインする
以上です

　パッチファイルが、出てくれる事を祈るばかりです。
　このインターネットオプションについては、近い内に
　特集を組みたいと思います