注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
IEの脆弱性を狙ったゼロデイ攻撃が既に報告されているが、Microsoftはまだパッチをリリースしていない。... IEの脆弱性を狙ったゼロデイ攻撃が既に報告されているが、Microsoftはまだパッチをリリースしていない。そこでセキュリティ企業eEyeが臨時パッチを公開した。 米セキュリティ企業eEye Digital Securityは3月27日、MicrosoftのInternet Explorer(IE)を狙った攻撃に対処する臨時ソフトウェアパッチをリリースした。 このパッチは、先日発見されたIEの「createTextRange()」に関する脆弱性に対処する。Microsoftはこの脆弱性を修正するパッチをまだリリースしていない。この脆弱性を悪用して、ユーザーのマシンに不正なコードをインストールしようとする攻撃が既に報告されている(3月27日の記事参照)。 「ユーザーは(IEの)設定を手動で変更することで防御できるが、すべての組織がそうできるわけではないことは認識している。防御策としてアクティ
2006/04/30 リンク