「IEに未パッチの脆弱性4種、実証コードあり」記事へのコメント

発見者の態度

[deleted user (19654)]

投稿 [securityfocus.com]には
「ちょっと実験してクラッシュを発見しただけだから、詳しく調べればもっとあるかもよ」
「でも、マイクロソフトと連絡をとるのは、やたら時間がかかるからね。
クラッシュだけで、明白なエクスプロイトがない場合は特に。」
と書いてあるので、IE ユーザはかなり危険な状態にあり

Re:発見者の態度

[Anonymous Coward]

とりあえず試してみた。
IE6SP2、WinXPSP2、DEP有効(Athlon64)。
Windows Updateは全て適用済み。
1,2はIEが落ちる。3,4は画像が表示されないだけ。

Re:発見者の態度

[onnoji (27294)]

１と２は余裕で落ちますね。IEをコアにしてる物は、ほぼ全て。（そりゃそうだ）
３と４は、ウチのPCだと頑張って緑色だらけになって、頑張ってくれるんですが
やっぱ落ちてしまふ。
３と４は、難しく考えずとも一部だけ処理して危険性のある物だけをダイアログで
示すなりして、危険性を促して欲しいものです。

#大量に開いたURLが、コレ等に引っかかって全部消えるのは泣けるから