「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。キーワード)が実行される危険性がある。細工されたWebページを開くと、悪意のあるスクリプトが実行されてしまう。その結果、攻撃者によってクライアント側のスクリプトが実行され、情報が漏えいしたり、ユーザーが可能な操作をスクリプトから実行されたりする可能性がある。マイクロソフトによれば、MS06-053の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。scripting)本来は実行が許可されるべきでない外部Webサイトなどのスクリプト・プログラムが実行されてしまう脆弱性、またはそうした脆弱性を悪用した攻撃。脆弱性は、インデックス・サービスが正しくパラメータを検証しないことに起因する。その結果、細工されたWebページによって、検証エラーが発生し、攻撃者のスクリプトが実行されてしまう。Explorerを介して実行されることになる。インデックス・サービスは、ファイル・システムやWebサーバ情報に関するインデックスを作成し、管理や検索を容易にするものである。2003では有効になっていない。2003でインデックス・サービスを有効化した場合でも、デフォルトではIISからアクセスされないようになっている。OSを用いてIISでWebサイトを構築している場合、検索サービス用としてインデックス・サービスを有効にしていると、脆弱性の影響を受けるので注意が必要だ。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。2000ではquery.dllのみ)。これらのファイルは、インデックス・サービスをアンインストールしてもシステムに残る。このことから、インデックス・サービスやIISの有無に関係なく、MS06-053の修正プログラムは適用しておいた方が安全だ。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。