JVN#55410403
Internet Explorer における CDO によるダウンロードのダイアログボックス回避の脆弱性

Internet Explorer には、CDO (Collaboration Data Objects) によりダウンロードのダイアログボックスを回避可能な問題が存在します。

• Microsoft Office XP SP3

Internet Explorer には、CDO (Collaboration Data Objects) でウェブサイトにアクセスする際に、Content-Disposition を正しく処理せず、本来ダウンロードのダイアログボックスが表示されるべき個所で表示しない問題があります。

この問題は Internet Explorer で CDO の処理に使用している Office コンポーネントに原因があり、修正は Microsoft Office 側で行われています。

ダウンロードのダイアログボックスが表示されないため、意図せず任意のスクリプトを実行される可能性があります。

アップデートする
ベンダの提供する情報をもとに最新バージョンへアップデートしてください。