「niftyに偽装した悪意のあるサイトが登場」記事へのコメント

IEの脆弱性？

[Anonymous Coward]

これは Adodb.Stream と Shell.Application か WScript.Shell の脆弱性なんですかね。
そもそもこんなものが CreateObject できてしまうことが脆弱性なのか…
非常に簡単な手法で、ページを閲覧するだけで任意のプログラムをダウンロードして実行させることができるため、このスクリプトが本当に動くなら危険すぎです。
Micorosoftの告知はどれなんだろう…、微妙に違うのしか見当たらない。

Re:IEの脆弱性？

[Anonymous Coward]

とっくに修正済みですが、みんながセキュリティパッチをちゃんと当ててるとは思わないように。

Re:IEの脆弱性？

[Anonymous Coward]

PCを、多機能なゲーム機程度の使い方しかしていない、poorなユーザーが多いお蔭で、InternetのS/N比は
悪化し続けています。
セキュリティソフト無しor期限切れ、WindowsUpdate未完の報告例が非常に多いこと。