デジッ子ランド２：セキュリティの脆弱性について

日本標準	児童用ソフト案内

概要

Internet Explorer (以降 IE と表記) コンポーネントでは、表示対象となるWeb コンテンツが置かれている場所（ゾーン）に応じて Web コンテンツの処理に異なるセキュリティレベルが適用されます。

これにより、インターネット上の Web コンテンツには、「イントラネット」ゾーンにある Web コンテンツより高いセキュリティレベルが設定されている「インターネット」ゾーンで表示されます。

しかし、IE コンポーネントを使ったいくつかのアプリケーションは不適切なゾーンで Web コンテンツの処理を行うことが確認されており、「デジっ子ランド２」も、上記のアプリケーションに該当します。

想定される影響

ユーザのコンピュータ上で、任意のコードがセキュリティレベルの低いゾーンで実行される可能性があり、これにより、第三者がユーザのコンピュータを制御する可能性があります。

参考情報

１．	Microsoft : Internet Explorer のマイコンピュータゾーンのセキュリティ設定を強化する方法
	http://support.microsoft.com/default.aspx?scid=kb;ja;833633
２．	Internet Explorer の Web コンテンツのゾーンでセキュリティレベルを設定する方法
	http://support.microsoft.com/default.aspx?scid=kb;ja;884429
３．	Microsoft : Introduction to URL Security Zones
	http://msdn.microsoft.com/workshop/security/szone/overview/overview.asp
４．	Microsoft : Mark of the Web
	http://msdn.microsoft.com/workshop/author/dhtml/overview/motw.asp