IEゼロデイを確認｜トレンドマイクロ セキュリティブログ |

Microsoft は、2014年4月26日（米国時間）、「セキュリティアドバイザリ 2963983」を公開しました。このセキュリティアドバイザリは、Internet Explorer（IE）で確認された新たなゼロデイ脆弱性「CVE-2014-1776」について記述しています。 問題の脆弱性は、ユーザが攻撃者の管理下にある Webサイトを訪れると、攻撃者は被害者の PC上でコードをリモートで実行することができるようになります。攻撃は、IE 9 から IE 11 までの 3バージョンにのみ確認されていますが、根本的な不具合は、現在使われているすべての IE のバージョン（IE 6 から IE 11）に存在します。 今回の脆弱性は、パッチが適用されることがない Windows XP に影響を与える最初の脆弱性であるため、多くの PC でしばらくの間パッチが適用されないままになる可能性があります

[jigen88jigen]

これによると管理者権限じゃなければ大丈夫みたいだけどね。個人はそんなの使い分けてないからやっぱり危ないんだろうけど。