JVNCA-2002-04
Microsoft Internet Explorer にバッファオーバーフローの脆弱性

Microsoft Internet Explorer には タグの SRC 属性の処理にバッファオーバーフローの脆弱性が存在します。
第三者はこの脆弱性を悪用して、ユーザが悪質な Web ページにアクセスした際、あるいは、悪質な HTML 形式の電子メールメッセージを開いた際に、任意のコードを実行する可能性があります。

この問題は、Outlook や Outlook Express のように HTML の解釈に Internet Explorer の機能を使用しているソフトウェアを使う際にも発生します。

第三者が脆弱なシステム上のユーザ権限で任意のコードを実行する可能性があります。また、ウイルス、ワーム、その他の悪質なコードを流布させる際に利用する可能性があります。