IEのセキュリティ更新

IEの累積的なセキュリティ更新

IEの累積的なセキュリティ更新について、MicrosoftのTechNet Onlineを参考にまとめてみました。 基本的に新しいセキュリティ更新には古いものを含んでいるという形になっています。 間違いなどがあったら、指摘してください。

2008年

• MS08-058 (956390) [2008/10/15]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2/SP3)、IE6(2003)、IE7(XP SP2/SP3)、IE7(2003)、IE7(Vista)、IE7(2008)
  • CVE-2008-2947 (ウィンドウ ロケーション プロパティのクロス ドメインの脆弱性)
  • CVE-2008-3472 (HTML エレメントのクロス ドメインの脆弱性)
  • CVE-2008-3473 (イべント処理のクロス ドメインの脆弱性)
  • CVE-2008-3474 (クロス ドメインの情報の漏えいの脆弱性)
  • CVE-2008-3475 (初期化されていないメモリの破損の脆弱性)
  • CVE-2008-3476 (HTML オブジェクトのメモリの破損の脆弱性)
• MS08-045 (953838) [2008/08/13]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2/SP3)、IE6(2003)、IE7(XP SP2/SP3)、IE7(2003)、IE7(Vista)、IE7(2008)
  • CVE-2008-2254 (HTML オブジェクトのメモリの破損の脆弱性)
  • CVE-2008-2255 (HTML オブジェクトのメモリの破損の脆弱性)
  • CVE-2008-2256 (初期化されていないメモリの破損の脆弱性)
  • CVE-2008-2257、CVE-2008-2258 (HTML オブジェクトのメモリの破損の脆弱性)
  • CVE-2008-2259 (HTML のコンポーネント処理の脆弱性)
• MS08-031 (950759) [2008/06/11]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2/SP3)、IE6(2003)、IE7(XP SP2/SP3)、IE7(2003)、IE7(Vista)、IE7(2008)
  • CVE-2008-1442 (HTML オブジェクトのメモリの破損の脆弱性)
  • CVE-2008-1544 (要求ヘッダーのクロス ドメインの情報漏えいの脆弱性)
• MS08-024 (947864) [2008/04/09]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)、IE7(XP SP2)、IE7(2003)、IE7(Vista)、IE7(2008)
  • CVE-2008-1085 (データ ストリーム処理のメモリの破損の脆弱性)
• MS08-010 (944533) [2008/02/13]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)、IE7(XP SP2)、IE7(2003)、IE7(Vista)
  • CVE-2008-0076 (HTML レンダリングのメモリの破損の脆弱性)
  • CVE-2008-0077 (プロパティのメモリの破損の脆弱性)
  • CVE-2008-0078 (引数処理のメモリ破損の脆弱性)
  • CVE-2007-4790 (ActiveX オブジェクトのメモリの破損の脆弱性)

2007年

• MS07-069 (942615) [2007/12/12]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)、IE7(XP SP2)、IE7(2003)、IE7(Vista)
  • CVE-2007-3902 (初期化されていないメモリの破損の脆弱性)
  • CVE-2007-3903 (初期化されていないメモリの破損の脆弱性)
  • CVE-2007-5344 (初期化されていないメモリの破損の脆弱性)
  • CVE-2007-5347 (DHTML オブジェクトのメモリの破損の脆弱性)
• MS07-057 (939653) [2007/10/10]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)、IE7(XP SP2)、IE7(2003)、IE7(Vista)
  • CVE-2006-3892 (アドレス バーのなりすましの脆弱性)
  • CVE-2007-3893 (スクリプト エラー処理のメモリの破損の脆弱性)
  • CVE-2007-1091、CVE-2007-3826 (アドレス バーのなりすましの脆弱性)
• MS07-045 (937143) [2007/08/15]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)、IE7(XP SP2)、IE7(2003)、IE7(Vista)
  • CVE-2007-0943 (CSS メモリ破損の脆弱性)
  • CVE-2007-2216 (ActiveX オブジェクトの脆弱性)
  • CVE-2007-3041 (ActiveX コントロールのメモリ破損の脆弱性)
• MS07-033 (933566) [2007/06/13]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)、IE7(XP SP2)、IE7(2003)、IE7(Vista)
  • CVE-2007-0218 (COM オブジェクトのインスタンス化のメモリ破損の脆弱性)
  • CVE-2007-1750 (CSS タグのメモリの破損の脆弱性)
  • CVE-2007-3027 (言語パックのインストールの脆弱性)
  • CVE-2007-1751 (初期化されていないメモリの破損の脆弱性)
  • CVE-2007-1499 (ナビゲーションのキャンセルのページのなりすましの脆弱性)
  • CVE-2007-2222 (音声認識のメモリの破損の脆弱性)
• MS07-027 (931768) [2007/05/09]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)、IE7(XP SP2)、IE7(2003)、IE7(Vista)
  • CVE-2007-0942 (COM オブジェクトのインスタンス化のメモリ破損の脆弱性)
  • CVE-2007-0944 (初期化されていないメモリの破損の脆弱性)
  • CVE-2007-0945 (プロパティのメモリ破損の脆弱性)
  • CVE-2007-0946、CVE-2007-0947 (HTML オブジェクトのメモリ破損の脆弱性)
  • CVE-2007-2221 (任意のファイルの書き換えの脆弱性)
• MS07-016 (928090) [2007/02/14]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)、IE7(XP SP2)、IE7(2003)
  • CVE-2006-4697 (COM オブジェクトのインスタンス化のメモリ破損の脆弱性)
  • CVE-2007-0219 (COM オブジェクトのインスタンス化のメモリ破損の脆弱性)
  • CVE-2007-0217 (FTP サーバーのレスポンス解析のメモリ破損の脆弱性)

2006年

• MS06-072 (925454) [2006/12/13]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)
  • CVE-2006-5579 (スクリプト エラー処理のメモリ破損の脆弱性)
  • CVE-2006-5581 (DHTML スクリプト関数のメモリ破損の脆弱性)
  • CVE-2006-5578 (TIF フォルダの情報漏えいの脆弱性)
  • CVE-2006-5577 (TIF フォルダの情報漏えいの脆弱性)
• MS06-067 (922760) [2006/11/15]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)
  • CVE-2006-4777 (DirectAnimation ActiveX コントロールのメモリの破損の脆弱性)
  • CVE-2006-4446 (DirectAnimation ActiveX コントロールのメモリの破損の脆弱性)
  • CVE-2006-4687 (HTML レンダリングのメモリの破損の脆弱性)
• MS06-042 (918899) [2006/08/09]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)
  • CVE-2006-3280 (リダイレクト クロス ドメインの情報の漏えいの脆弱性)
  • CVE-2006-3450 (HTML レイアウトおよび配置のメモリ破損の脆弱性)
  • CVE-2006-3451 (CSS メモリの破損の脆弱性)
  • CVE-2006-3637 (HTML レンダリングのメモリの破損の脆弱性)
  • CVE-2006-3638 (COM オブジェクトのインスタンス化のメモリ破損の脆弱性)
  • CVE-2006-3639 (ソース エレメントのクロス ドメインの脆弱性)
  • CVE-2006-3640 (ウィンドウ ロケーションの情報の漏えいの脆弱性)
  • CVE-2004-1166 (FTP サーバー コマンド インジェクションの脆弱性)
• MS06-021 (916281) [2006/06/14]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)
  • CVE-2006-2218 (例外処理のメモリの破損の脆弱性)
  • CVE-2006-2382 (HTML デコーディングのメモリの破損の脆弱性)
  • CVE-2006-2383 (ActiveX コントロールのメモリの破損の脆弱性)
  • CVE-2006-1303 (COM オブジェクトのインスタンス化のメモリ破損の脆弱性)
  • CVE-2005-4089 (CSS のクロス ドメインの情報の漏えいの脆弱性)
  • CVE-2006-2384 (アドレス バーの偽装の脆弱性)
  • CVE-2006-2385 (MHT メモリの破損の脆弱性)
  • CVE-2006-1626 (アドレス バーの偽装の脆弱性)
• MS06-013 (912812) [2006/04/12]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)
  • CVE-2006-1359 (DHTML メソッド コールのメモリの破損の脆弱性)
  • CVE-2006-1245 (マルチプル イベント ハンドラのメモリの破損の脆弱性)
  • CVE-2006-1388 (HTA の実行の脆弱性)
  • CVE-2006-1185 (HTML 解析の脆弱性)
  • CAN-2006-1186 (COM オブジェクトのインスタンス化のメモリ破損の脆弱性)
  • CVE-2006-1188 (HTML タグのメモリの破損の脆弱性)
  • CVE-2006-1189 (2 バイト文字の解析のメモリ破損の脆弱性)
  • CVE-2006-1190 (スクリプトの実行の脆弱性)
  • CVE-2006-1191 (クロス ドメインの情報の漏えいの脆弱性)
  • CVE-2006-1192 (アドレス バーの偽装の脆弱性)
• MS06-004 (910620) [2006/02/15]
  対象：IE5.01SP4
  • CVE-2006-0020 (WMF 画像解析のメモリ破損の脆弱性)

2005年

• MS05-054 (905915) [2005/12/14]
  対象：IE5.01SP4、IE5.5SP2、IE6SP1、IE6(XP SP2)、IE6(2003)
  • CAN-2005-2829 (ファイルのダウンロード ダイアログ ボックスの操作に関する脆弱性)
  • CAN-2005-2830 (HTTPS プロキシの脆弱性)
  • CAN-2005-2831 (COM オブジェクト インスタンス化のメモリ破損の脆弱性)
  • CAN-2005-1790 (不適切な Document Object Model オブジェクトのメモリ破損の脆弱性)
• MS05-052 (896688) [2005/10/12]
  対象：IE5.01SP4、IE5.5SP2、IE6SP1、IE6(XP SP2)、IE6(2003)
  • CAN-2005-2127 (COM オブジェクトのインスタンス化のメモリ破損の脆弱性)
• MS05-038 (896727) [2005/08/10]
  対象：IE5.01SP4、IE5.5SP2、IE6SP1、IE6(XP SP2)、IE6(2003)
  • CAN-2005-1988 (JPEG イメージ レンダリングのメモリ破損の脆弱性)
  • CAN-2005-1989 (Web フォルダの動作のクロス ドメインの脆弱性)
  • CAN-2005-1990 (COM オブジェクトのインスタンス化のメモリ破損の脆弱性)
• MS05-037 (903235) [2005/07/13]
  対象：IE5.01SP4、IE6SP1、IE6(XP SP2)、IE6(2003)
  特記事項：このセキュリティ更新には過去のセキュリティ更新を含まない。
  • CAN-2005-2087 (JView プロファイラの脆弱性)
• MS05-025 (883939) [2005/06/15]
  対象：IE5.01SP3/SP4、IE5.5SP2、IE6/SP1、IE6(XP SP2)、IE6(2003)
  • CAN-2005-1211 (PNG イメージ レンダリングのメモリ破損の脆弱性)
  • CAN-2002-0648 (XML リダイレクトの情報漏えいの脆弱性)
• MS05-020 (890923) [2005/04/13]
  対象：IE5.01SP3/SP4、IE5.5SP2、IE6/SP1、IE6(XP SP2)、IE6(2003)
  • CAN-2005-0553 (DHTML オブジェクト メモリの破損の脆弱性)
  • CAN-2005-0554 (URL 解析メモリの破損の脆弱性)
  • CAN-2005-0555 (コンテンツ アドバイザ メモリの破損の脆弱性)
• MS05-014 (867282) [2005/02/09]
  対象：IE5.01SP3/SP4、IE5.5SP2、IE6/SP1、IE6(XP SP2)、IE6(2003)
  • CAN-2005-0053 (ドラッグ アンド ドロップの脆弱性)
  • CAN-2005-0054 (URL のデコーディング ゾーンのなりすましの脆弱性)
  • CAN-2005-0055 (DHTML メソッドのヒープ メモリの破壊の脆弱性)
  • CAN-2005-0056 (チャンネル定義形式 (CDF) のクロス ドメインの脆弱性)

2004年

• MS04-040 (889293) [2004/12/02]
  対象：IE6SP1(XP SP2と2003は含まない)
  • CAN-2004-1050 (HTML 要素の脆弱性)
• MS04-038 (834707) [2004/10/13]
  対象：IE5.01SP3/SP4、IE5.5SP2、IE6/SP1、IE6(XP SP2)、IE6(2003)
  • CAN-2004-0842 (Cascading Style Sheets (CSS) のヒープ メモリの破損の脆弱性)
  • CAN-2004-0727 (類似したメソッド名によるリダイレクトのクロスドメインの脆弱性)
  • CAN-2004-0216 (インストール エンジンの脆弱性)
  • CAN-2004-0839 (ドラッグ アンド ドロップの脆弱性)
  • CAN-2004-0844 (2 バイト文字セットを使用するロケールにおけるアドレス バーのなりすましの脆弱性)
  • CAN-2004-0843 (プラグイン ナビゲーション アドレス バーを使用したなりすましの脆弱性)
  • CAN-2004-0841 (ダウンロードされた画像タグ ファイルのスクリプトによる脆弱性)
  • CAN-2004-0845 (SSL キャッシュの脆弱性)
• MS04-025 (867801) [2004/07/31]
  対象：IE5.01SP2/SP3/SP4、IE5.5SP2、IE6/SP1、IE6(2003)
  特記事項：これ以前のIE6用の修正はWindowsXP SP2に含まれる。
  • CAN-2004-0549 (ナビゲーション メソッドのクロス ドメインの脆弱性)
  • CAN-2004-0566 (不正な BMP ファイルのバッファ オーバーランの脆弱性)
  • CAN-2003-1048 (不正な GIF ファイルのダブル フリーの脆弱性)
• MS04-004 (832894) [2004/02/03]
  対象：IE5.01SP2/SP3/SP4、IE5.5SP2、IE6/SP1、IE6(2003)
  • CAN-2003-1026 (Travel Log のクロス ドメインの脆弱性)
  • CAN-2003-1027 (関数ポインタのドラッグ アンド ドロップ操作の脆弱性)
  • CAN-2003-1025 (不適切な URL の正規化の脆弱性)

2003年

• MS03-048 (824145) [2003/11/12]
  対象：IE5.01SP2/SP3/SP4、IE5.5SP2、IE6/SP1、IE6SP1(2003)
  • CAN-2003-0814 (ExecCommand のクロス ドメインの脆弱性)
  • CAN-2003-0815 (関数ポインタ上書きのクロス ドメインの脆弱性)
  • CAN-2003-0816 (スクリプト URL のクロス ドメインの脆弱性)
  • CAN-2003-0817 (XML オブジェクトの脆弱性)
  • CAN-2003-0823 (ドラッグ アンド ドロップの操作の脆弱性)
• MS03-040 (828750) [2003/10/04]
  対象：IE5.01SP3、IE5.5SP2、IE6/SP1、IE6(2003)
  • CAN-2003-0838 (Popup Window に含まれるオブジェクトタグの脆弱性)
  • CAN-2003-0809 (XML データ接続を使用時のオブジェクトタグの脆弱性)
• MS03-032 (822925) [2003/08/21]
  対象：IE5.01SP3、IE5.5SP2、IE6/SP1、IE6(2003)
  • CAN-2003-0530 (BR549.DLL のバッファ オーバーラン)
  • CAN-2003-0531 (マイ コンピュータ ゾーンでのブラウザのキャッシュのスクリプトの実行)
  • CAN-2003-0532 (オブジェクト タグの脆弱性)
• MS03-020 (818529) [2003/06/05]
  対象：IE5.01SP3、IE5.5SP2、IE6/SP1、IE6(2003)
  特記事項：これ以前のIE5.01用の修正はWindows2000 SP4に含まれる。
  • CAN-2003-0344 (オブジェクト タグの脆弱性)
  • CAN-2003-0309 (ファイルのダウンロード ダイアログの脆弱性)
• MS03-015 (813489) [2003/04/24]
  対象：IE5.01SP3、IE5.5SP2、IE6/SP1
  • CAN-2003-0113 (URLMON.DLL のバッファ オーバーラン)
  • CAN-2003-0114 (ファイル アップロード コントロールの脆弱性)
  • CAN-2003-0115 (サード パーティのプラグイン レンダリング)
  • CAN-2003-0116 (モーダル ダイアログのスクリプト実行)
• MS03-004 (810847) [2003/02/06]
  対象：IE5.01SP3、IE5.5SP2、IE6/SP1
  • CAN-2003-1326 (不適切なクロス ドメイン セキュリティの確認とダイアログ ボックス)
  • CAN-2003-1328 (不適切なクロス ドメイン セキュリティの確認と ShowHelp 機能)

2002年

• MS02-068 (324929) [2002/12/05]
  対象：IE5.5SP2、IE6/SP1
  • CAN-2002-1262 (クロスドメイン セキュリティ モデルの脆弱性)
• MS02-066 (328970) [2002/11/21]
  対象：IE5.01SP3、IE5.5SP2、IE6/SP1
  • CAN-2002-1185 (不正な PNG イメージ ファイルのエラー)
  • CAN-2002-1186 (エンコードされた文字列の情報漏えい)
  • CAN-2002-1187 (フレームのクロスサイト スクリプティング)
  • CAN-2002-1188 (インターネット一時ファイルのフォルダ名の読み取り)
  • CAN-2002-1254 (キャッシュされたメソッドを介すクロス ドメインの検証)
  • CAN-2002-1217 (フレームの不適切なクロス ドメインのセキュリティ検証)
• MS02-047 (323759) [2002/08/23]
  対象：IE5.01SP2、IE5.5SP1/SP2、IE6
  特記事項：これ以前の修正はIE6SP1に含まれる。
  • CAN-2002-0646 (Gopher プロトコル ハンドラのバッファ オーバーラン)
  • CAN-2002-0647 (レガシー テキスト フォーマットの ActiveX コントロールのバッファ オーバーラン)
  • CAN-2002-0648 (リダイレクトによる XML ファイルの読み取り)
  • CAN-2002-0722 (ファイルのダウンロード元サイトの偽装)
  • CAN-2002-0723 (Object タグのクロス ドメイン照合)
  • CAN-2002-0691 (「ローカル HTML リソースのクロスサイト スクリプティング」 の変形)
• MS02-027 (323889) [2002/06/12]
  対象：IE5.01SP2、IE5.5SP1/SP2、IE6
  • CAN-2002-0371 (Gopher プロトコル ハンドラのバッファ オーバーラン)
• MS02-023 (321232) [2002/05/16]
  対象：IE5.01SP2、IE5.5SP1/SP2、IE6
  • CAN-2002-0189 (ローカル HTML リソースのクロスサイト スクリプティング)
  • CAN-2002-0191 (HTML オブジェクトによるローカルの情報の漏えい)
  • CAN-2002-0192 (Cookie 内のスクリプトによる Cookie の読み取り)
  • CAN-2002-0190 (不正な Web ページによるゾーン偽装)
  • CAN-2002-0193、CAN-2002-0188 (「Content-Disposition」 の脆弱性の新しい変種)
• MS02-015 (319182) [2002/03/29]
  対象：IE5.01SP2、IE5.5SP1/SP2、IE6
  • CAN-2002-0078 (Cookie ベースのスクリプトの実行)
  • CAN-2002-0077 (Object タグによるローカル実行可能ファイルの呼び出し)
• MS02-005 (316059) [2002/02/12]
  対象：IE5.01SP2、IE5.5SP1/SP2、IE6
  特記事項：これ以前のIE5.01用の修正はWindows2000 SP3に含まれる。
  • CAN-2002-0022 (バッファのオーバーラン)
  • CAN-2002-0023 (GetObject 機能によるファイルの読み取り)
  • CAN-2002-0024 (Content-Type および Content-ID フィールドによる [ファイルのダウンロード] ダイアログのなりすまし)
  • CAN-2002-0025 (Content-Type フィールドによるアプリケーションの起動)
  • CAN-2002-0026 (スクリプトの実行)
  • CAN-2002-0027 (Document.Open 機能による 「フレームのドメイン照合」 の変種)

2001年

• MS01-058 (313675) [2001/12/14]
  対象：IE5.01SP2、IE5.5SP1/SP2、IE6
  • CAN-2001-0727 (ファイル実行の脆弱性)
  • CAN-2001-0874 (フレームのドメイン照合の脆弱性の変種)
  • CAN-2001-0875 (ファイル名の偽装の脆弱性)
• MS01-055 (312461) [2001/11/09]
  対象：IE5.01SP2、IE5.5SP1/SP2、IE6
  • CAN-2001-0722 (1 番目の Cookie 処理に関連する脆弱性)
  • CAN-2001-0723 (2 番目の Cookie 処理に関連する脆弱性)
  • CAN-2001-0724 (ゾーン偽装の脆弱性の変種)
• MS01-051 (306121、308414) [2001/10/11]
  対象：IE5.01SP2、IE5.5SP2、IE6
  • CAN-2001-0664 (ゾーン偽装の脆弱性)
  • CAN-2001-0665 (HTTP リクエスト エンコードの脆弱性)
  • CAN-2001-0667 (Telnet 実行の脆弱性の新種)
• MS01-015 (279328、286045) [2001/03/09]
  対象：IE5.01SP1、IE5.5SP1
  特記事項：この修正はIE5.01SP2、IE5.5SP2に含まれる。
  • CAN-2001-0002 (キャッシュされたコンテンツ識別の脆弱性)
  • CAN-2001-0148 (「フレームのドメイン照合」 の変種)
  • CAN-2001-0149 (Windows Script Host の脆弱性)
  • CAN-2001-0150 (Telnet 起動の脆弱性)