この修正プログラムは、Internet Explorer 5.5 Service Pack 2 (以下、SP2) 用の「2001 年 11 月 13 日 Internet Explorer用の累積的な修正プログラム」です (セキュリティ番号 MS01-055)。今すぐダウンロードして、悪意のあるユーザーが、コンピュータの Cookie に含まれる情報を読み取ったり、変更することができないようにしてください。
この修正プログラムで修正される脆弱性は、Internet Explorer のゾーン間で Cookie を処理する方法が原因で発生します。悪意のある Web サイトで不正な URL を使用している場合に、コンピュータのCookie の内容が読み取られたり、変更される可能性があります。この URL は、Web ページ上で使用されることも、HTML 形式の電子メールに含まれることもあります。
この問題の詳細については、セキュリティ情報の MS01-055 を参照してください。