「IE に 9 つの深刻な脆弱性」記事へのコメント

ZDNet の記事は不正確

[Technical Type (3408)]

> 脆弱性自体に関しては IE5 SP2 もしくは IE6 SP1 を適用することで
> それぞれの問題は修正されるとのことです。

この ZDNet の紹介はどうだかな。 攻撃法の解説 [greymagic.com]のページによると

IE6 SP1 is vulnerable to the "external" object caching and to the "clipboardData" object caching, it's immune to the

Re:ZDNet の記事は不正確

[ill (3048)]

タレコミ人です。確かに トップページ [greymagic.com](?) にも

UPDATE: The advisory wrongly stated at first that IE6 SP1 is not vulnerable. However, it is vulnerable to two of the listed flaws (the "external" object and "clipboardData" object vulnerabilities). So upgrading to IE6 SP1 will not help in these cases.

とありましたね。

--
っと・・・。