「IE に 9 つの深刻な脆弱性」記事へのコメント

ZDNet の記事は不正確

[Technical Type (3408)]

> 脆弱性自体に関しては IE5 SP2 もしくは IE6 SP1 を適用することで
> それぞれの問題は修正されるとのことです。

この ZDNet の紹介はどうだかな。 攻撃法の解説 [greymagic.com]のページによると

IE6 SP1 is vulnerable to the "external" object caching and to the "clipboardData" object caching, it's immune to the

不正確というよりは鮮度が落ちてる

[k3c (4386)]

ZDNNの記事は、記事を書いた時点でのGreyMagicの発表を元にしているようです。10/22時点のGreyMagicによるBugTraqへの投稿 [securityfocus.com]では、

Microsoft Internet Explorer 5.5 and 6.0; prior versions and IE6 SP1 are not vulnerable.

と書かれているので、タブンその辺（か、その頃のGreyMagicのAdvisory [greymagic.com]）を元にして書かれたのでしょう。少なくとも、Advisoryの方は、BugTraq投稿後のフォローアップ [securityfocus.com]を受けたのか、改訂されているようです。

なので、

• GreyMagicは文章変えたなら改訂来歴くらい残して欲しい
  
• ZDNNは日本語記事を載せるときに最新の情報くらい確認したほうがいいかも
  
• 読む人も最新の情報をチェックしよう
  
• コメント付けるヒトもね。
  

ということで、ひとつ、よろしく…。