Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。Balle氏は、複数のブラウザにダイアログの偽装を可能にする脆弱性があることを報告した。この脆弱性は、JavaScriptによるダイアログの表示に際して、元となるウィンドウの情報を含まないために起きる。銀行などの信頼できるWebページを表示させ、続けて不正なWebページを巧妙に配置した上で、JavaScriptを用いてパスワード入力を促すようなダイアログを表示させることで、不正なダイアログであるにもかかわらず、信頼できるサイトが表示したものとユーザーを勘違いさせることが可能になる。フィッシングに悪用される可能性が高い脆弱性である。Vulnerability):http://secunia.com/advisories/15491/Secuniaでは、この脆弱性を検証するためのWebページを公開している。Explorerの各バージョンのほか、Firefoxでも脆弱性が確認できた。マイクロソフトはこの脆弱性に対するセキュリティ・アドバイザリを公開しており、その中でこの脆弱性に対する修正プログラムの提供はないとしている。脆弱性を回避するには、JavaScriptを無効にすればよい。Player(以下、RealPlayer)に任意のコードが実行可能となる4種類の脆弱性があることを報告し、修正プログラムの提供を開始した。脆弱性の対象となる製品は以下のとおり。ほとんどの製品において最新版へのアップグレードが必要になる。あり要アップグレード今回明らかになった脆弱性は、以下の4種類。Playerとともにストリーミング再生ソフトウェアとして広く利用されている。RealPlayerについては、過去にも任意のコードが実行可能な脆弱性が何度も報告されている。古いRealPlayerは攻撃対象となりやすい状態となっているので、RealPlayerをインストールしている場合は、対策済みの最新版に更新するべきだ。2000のサポート期間のメインストリーム・フェーズが2005年6月30日で終了することを明らかにしている。SP3に対するサポートが終了する。デスクトップ製品のライフサイクル):http://www.microsoft.com/japan/windows/lifecycle/default.aspメインストリーム・フェーズ終了後は、5年間の延長フェーズに移行することになる。延長フェーズでも、引き続きセキュリティ修正プログラムは無償で提供されるが、そのほかの不具合修正プログラムなどは有償による提供に変わる。有償による製品サポートが必要な場合は、メインストリーム・フェーズが終了してから90日以内にマイクロソフトとのサポート契約が別途必要になるので注意が必要だ。SP3に対するサポートは終了するため、SP3に対するセキュリティ修正プログラムの提供も行われなくなる。SP4のインストールを行った方がよい。2003]http://support.microsoft.com/default.aspx?scid=kb;ja;902297UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。