「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。......WindowsのVBScript/JScriptスクリプト・エンジンに脆弱性が存在し、リモートで任意のコードが実行される危険性がある。細工されたWebページを開くと、任意のコードが実行される危険性がある。アドウェアやトロイの木馬のインストールに悪用されることが懸念される。なしWebページに埋め込まれたスクリプトをユーザーが読み取りにくくするため、スクリプトを利用してVBScript/JScriptスクリプトをエンコードできる。スクリプトの実行が必要な場合、VBScript/JScriptスクリプト・エンジンはスクリプトをメモリに読み込むために、そのスクリプトをデコードする。このスクリプトをデコードする処理過程にコードが実行される脆弱性が存在する。現時点では、実証コードや攻撃事例は報告されていない。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。2.0.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、OSのバージョンによって以下のいずれかが表示される。5.1/5.6とされる。7をインストールすると、VBScript.dll/JScript.dllのバージョンは5.7に上がり、この脆弱性の対象から外れる。7がインストール済みの場合、この脆弱性の影響は受けず、修正プログラムを適用する必要はない(実際、適用しようとすると、エラーが発生して適用に失敗する)。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。