・Microsoft Internet Explorer(IE)には、悪意のあるWebサイトがMicrosoft Windows XP SP2の「ダウンロードセキュリティ警告」機能を回避できる脆弱性が存在します。
・Microsoft Windows XP SP2は、危険な可能性のあるファイルがWebサイトからダウンロードされると、ユーザに警告します。しかし、Internet Explorerのバグにより、悪意のあるWebサイトが危険なファイルのタイプをHTMLファイルに見せかけ、この新しく導入されたセキュリティ機能を回避できます。
・この脆弱性を十分に利用するためには、「登録されている拡張子は表示しない」が有効に設定されている必要があります(デフォルト)。
詳細は、http://secunia.com/advisories/13203/を参照してください。