KB2899516 ( MS15-116 、Pinyin IME 2010 ) の不具合 2015-11-16 - 取締役平社員ブログ (ベータ版)

MS15-116 (Pinyin IME 2010) 不具合

Windows 7 の Internet Explorer 11 で警告メッセージ。ポップアップウィンドウです。

"今後、このプログラムに関する警告を表示しない(S)" と "許可しない(D)" を選択するよう電話でお伝えしましたが、

「何度やっても再発。ずっと接続中の表示のままで、ホームページが見えない」

と云う事でお呼びいただきました。ちなみに電子メール送受信は正常とのこと。

現場で試しますと、確かに IE が Web ページを表示してくれません。

"許可しない(D)" を選択して警告メッセージを消しても、「接続中」表示で白い背景のままです。

IE を再起動すると、問題のポップアップウィンドウが再表示されてしまいます。

再度、 "今後、このプログラムに関する警告を表示しない(S)" と "許可しない(D)" を選択。

４回ほど試しましたが、確かに警告が再表示されます。そしてページは見えません。

"許可する(A)" を選択しても同じ。 Windows を再起動してみても、やはり警告は再表示されます。

この警告メッセージ、 Yahoo! さんのトップページ ( http://www.yahoo.co.jp/ ) では出ます。

しかし幾つか試した範囲では、一般的な他の Web ページを別のタブで開くと警告は出ないようです。

IE を終了し、コントロールパネルのインターネットオプションを開きます。

IE 起動時の初期ホームページを変更。いったん about:blank に設定し、IE を起動します。

もう一度 IE を終了して再起動 した後、アドレスバーに http://www.yahoo.co.jp/ と打ち込みます。

改めて、 "今後、このプログラムに関する警告を表示しない(S)" と "許可しない(D)" を選択。

正常にページが表示されます。

そのまま IE のインターネットオプションでホームページの設定を元に戻します。

IE を再起動すると、警告なしに Yahoo! さんのトップページが表示されるようになりました。

詳しく調査する時間が取れなかったのですが、感触としては

「 KB2899516 適用後の初回 IE 起動時に、IE が裏で何かやっている」

ように思えました。なお KB3097877 は更新分も適用済みの状態です。

(関連)

マイクロソフト https://support.microsoft.com/ja-jp/kb/2899516
> [MS15-116] Pinyin IME 2010 セキュリティ更新プログラム 2015 年 11 月 10 日

※ 簡体中文のモジュールを日本語ロケールで何故使う？と思うのですが・・・。

※ 対象の脆弱性は CJK 統合漢字とかエクステンションB 新漢字とかの絡みでしょうか。

マイクロソフト https://support.microsoft.com/ja-jp/kb/3104540
> MS15-116: セキュリティ更新プログラムの Microsoft Office アドレス
> リモートでコードが実行する: 2015 年 11 月 10 日

マイクロソフト https://support.microsoft.com/ja-jp/kb/3112369
> Internet Explorer が Microsoft Office アプリケーションの機能と
> 対話する方法を変更する更新プログラム

※ "プログラムを Internet Explorer 保護モードの外で使用することを望んでいるというメッセージ" とのこと。

・・・

富士通 https://azby.fmworld.net/support/info/20151113/?supfrom=top_info
> Internet Explorer起動時にセキュリティの警告メッセージが
> 表示される現象について - FMVサポート : 富士通

東芝 http://dynabook.com/assistpc/info/2015/20151112.htm
> dynabook.com | サポート情報 | Internet Explorerで
> 「Webサイトで、このプログラムを使ってWebコンテンツを開こうとしています」と
> 表示された場合について

・・・

※ 2015年11月の Microsoft Update (定例) 2015-11-11

いじょうです。