ＩＥ6.0のバグ？

質問

こんばんは。ウィンドウズ98、ＩＥ6.0を使ってる者です。
年末からネットしてなくて、昨日久しぶりにネットに上がってみて、小耳に挟んだのですが、ＩＥ6.0に重大なバグが発見されたと言うのは本当でしょうか？
私は、11月末に6.0にアップデートしたのですが、それ以降、何もしていなくて。
マイクロソフトのページも覗いてみたのですが、それらしき情報を発見できず。
どのような害のあるバグでどう対策するのか、是非教えてください。
御願いします。

回答No.3

noname#1785

Cookieの件でしょうか？
IE5.5およびIE6.0共通のバグで、外部からCookie情報を取得・改竄できるという物でした。
Cookie情報を取得できると、なりすましが可能なので大変だぁ、という物だったかと。
アメリカで発表されたのが11月で、12月にUpdate版が出ていますね。
詳しくはこちらで。

「IE Cookie覗き見バグ」のパッチ公開
http://www.watch.impress.co.jp/internet/www/article/2001/1115/msbug.htm

パッチはこちらから入手できます。
http://www.microsoft.com/windows/ie/downloads/critical/q313675/default.asp

＜手順＞
1.プルダウンからダウンロード言語(Japanese)を選んでGo
2.右側の小さいアイコンから、Security Updateをダウンロードして、インストール

で、OKです！

# それにしても、MSサイトのupdate情報ってなんでこんな にわかりずらい
# んでしょうね。
# それが一番問題のような気がします。

回答No.2

ranx

これのこと？

参考URL：

http://www.zdnet.co.jp/news/0112/17/e_ie.html

回答No.1

parts

ＩＥ６の障害報告は１１月以前から少なくともセキュリティＦＩＸ単位で３つ以上（うち一つのＦＩＸは一度に複数のセキュリティホールを改善）あるはずです。

マイクロソフトでは、セキュリティサイトを専用に用意しています。次のサイトがマ社のセキュリティ関連の深刻な問題についてのＦＩＸ（修正ツール）を提供しているサイトです。ここで、Windowsアップデートでは提供されないものも含む、すべてのセキュリティやバグに関する情報が提供されています。
http://microsoft.com/japan/enable/products/security/

現在あるＦＩＸは古いものから
Q306121、Q312461、Q313675があります。
このＦＩＸは古いものから順に導入してください。
（後から古いものを導入しようとすると、導入できないことがあります）

導入の確認はＩＥを起動して、ヘルプ→バージョン情報の更新バージョンに記載されます。