次々と指摘されるブラウザのセキュリティホール、あなたの対応は？

INTERNET Watch: フレーム内に他コンテンツを表示できる脆弱性がほかのブラウザにも存在より。

　Secuniaでは、6月30日にフレーム内をスプーフィングできてしまう脆弱性がIE 6/5.5/5.01に存在すると発表したが、そのほかのブラウザでも同様の脆弱性が存在することが判明したという。新たに脆弱性が存在することが判明したブラウザは、以下の通り。

・Netscape 6.x～7.x
・Opera 5.x～7.x
・Mozilla 0.x～1.6
・Mozilla Firefox 0.x
・Safari 1.x
・IE 5.x for Mac
・Konqueror 3.x

※Secuniaによるアドバイザリ（英語）

IE 6/5.5/5.01と同様、現時点ではこれらのブラウザにもこの脆弱性に対処したセキュリティ修正プログラムは提供されていない。IEを使っていないからといって安心してはいけないので利用者は注意が必要である。なお、脆弱性の詳細については上記記事を参照のこと。

Mozilla やFirefoxに関しては、下記の最新バージョンの場合は上記の脆弱性が存在しないことが確認されているようだ。対策として当面はMozilla やFirefoxの下記の"最新版"を使うことをお薦めしたい。

・Mozilla Firefox 0.9 for Windows
・Mozilla Firefox 0.9.1 for Windows
・Mozilla 1.7 for Windows
・Mozilla 1.7 for Linux

関連記事：
ITmedia: 新たなトロイの木馬攻撃で浮き彫りになるIEの危険性
NIKKEI IT Pro: IEにセキュリティ・ホール，フレーム中に任意のコンテンツを表示させられる
スラッシュドットジャパン: IE5/6でエンバグ、セキュリティホール復活

また、Internet ExplorerについてはDownload.Ject問題に関する問題もニュースになっているが、こちらは修正プログラムがWindows Updateで公開されている。Internet Explorerを常用していなくても、IEコンポーネントを利用しているソフトウェア等への対処の意味で適用しておくことをお薦めする。