IFRAMEとは､｢ｲﾝﾗｲﾝﾌﾚｰﾑ｣のことで､HTMLのﾃｷｽﾄ中にﾌﾚｰﾑを埋め込む要素のこと｡

ｾｷｭﾘﾃｨの分野では､Webﾌﾞﾗｳｻﾞの脆弱性であるところの､ｲﾝﾗｲﾝﾌﾚｰﾑ(＝IFRAME)の脆弱性を指す｡これは､2004年に報告されたもので､IFRAMEの処理において､長すぎる文字列が含まれる場合にﾊﾞｯﾌｧｵｰﾊﾞｰﾌﾛｰが引き起こされるというものだ｡

この脆弱性を悪用すると､WebｻｲﾄなどのHTMLﾄﾞｷｭﾒﾝﾄを通じて､外部から任意のｺｰﾄﾞが実行されてしまう可能性がある｡

IFRAMEの脆弱性を悪用したﾏﾙｳｴｱも増えており､代表的なものとしては､お線香を手にしたﾊﾟﾝﾀﾞのｱｲｺﾝが現れる､｢W32/Fujacks｣などがこの手口を用いている(→引用記事)｡

また､こうしたWebﾌﾞﾗｳｻﾞの脆弱性をつき､HTMLﾒｰﾙを使ってﾏﾙｳｴｱに感染させる手口が増えているというﾆｭｰｽも報じられている(→引用記事)｡

ﾕｰｻﾞｰ側としては､OSのｾｷｭﾘﾃｨﾊﾟｯﾁを適用しｾｷｭﾘﾃｨﾎｰﾙをふさぐとともに､差出人が不明なﾒｰﾙや､出所が明らかでないﾌｧｲﾙは､安易に開かないよう心がけることが重要だ｡