IEに新たな未パッチの脆弱性報告

MicrosoftのInternet Explorer（IE）に関する新たな未パッチの脆弱性が、セキュリティ研究者などから報告された。実証コードも公開されているといい、Secuniaが8月18日に公開したアドバイザリーでは危険度を「極めて重大」と評価している。 Secuniaによれば、影響を受けるのはIE 5.01／5.5／6.x、Office 2003／XP、Visual Studio .NET 2003。脆弱性を悪用されるとシステムを制御されてしまう恐れがあるという。 脆弱性は、msdds.dll（Microsoft Design Tools - Diagram Surface）COMオブジェクトがIEで作成される際のエラーが原因で発生する。ユーザーが悪質なWebサイトを訪れると、任意のコードを実行される恐れがある。問題のCOMオブジェクトはVisual Studio .NET 200