「Webページを見ただけなのに」記事へのコメント

Re:疑問2点

[ryouki (2525)]

俺も理解が甘そうだけど。嘘ついてたらツッコんで下さい。

・実働部隊は ActiveX であり、 JavaVM はそのトリガを引く存在である
・そのトリガは、 MS JavaVM が処理を担う com.ms.activeX.ActiveXComponent である。これは本来、アプリケーションまたは署名および信頼されたアプレットによってのみ使用されるもの。これを、それ以外の Java Applet とかが使用出来ちゃうのが問題
・この脆弱性により可能になる事は、現在のユーザ権限に依存する

と言う訳で、俺も JavaScript に関する記述は見つけられなかった。 JavaScript からアクセスするクラスを JavaVM が処理する、なんて事あるのかしら。

で、 Microsoft もはっきりと、 MS JavaVM の問題と書いてるので、この問題は 事実上 IE 限定、と理解していいのでは。いや、 Netscape とかで無理矢理 MS JavaVM 使う方法とかがあるなら、知らないけど。

参考:
http://www.microsoft.com/JAPAN/support/kb/articles/JP275/6/09.htm

なんにせよ、俺の Win2kPro は 5.00.3802 が入ってるので対処済みー＞ MS JavaVM
まぁ、 MS00-075 って 2000 年の 11 月に出た奴だから、対処してて当たり前なんだけど。