IEを揺るがす新たなゼロデイ警告

Microsoftは通知なしでこの脆弱性を開示した研究者を批判しているが、この研究者は「Microsoftの脆弱性パッチ作成プロセスに反対している。これはちょっとした反抗だ」と悪びれもしない。 Internet Explorer（IE）のセキュリティパッチでマルウェアのドライブバイダウンロードの問題を修正してから2週間も経たないうちに、米Microsoftはコード実行攻撃を許す新しいゼロデイ脆弱性が公開されたことへの対処を急いでいる。 同社は、Full-disclosureメーリングリストに投稿された「最新版IEがネスト構造のOBJECTタグを含むWebページにアクセスしたときに、さまざまな種類のクラッシュを引き起こす」という警告について調査していることを認めた。 同社の広報担当者は、最初の調査で、このバグによりブラウザが突然閉じたり、応答しなくなるなどの現象が起きる可能性が高いことが明ら