「IE 7の脆弱性」認識めぐりSecuniaがMS批判

ポップアップコンテンツの偽装問題について「脆弱性ではない」とするMicrosoftの見解に対し、「自社ブラウザの弱点に対して責任を持つべき」とSecuniaが改めて批判した。 デンマークのセキュリティ企業Secuniaが報告した「IE 7の脆弱性」をめぐり、2004年にこの問題が発覚した時点でFirefoxなどほかのブラウザはすべて問題を修正したのに、IEでは修正されていないとして、10月31日のブログで改めてMicrosoftを批判した。 Secuniaは30日、IE 7の脆弱性に関する3件目のアドバイザリーを公開し、信頼できるWebサイト上で開かれるポップアップウィンドウに、悪質サイトのコンテンツを挿入できてしまう問題があると解説。これに対してMicrosoftは、この問題は2004年に発覚したものであり、同社の定義に従うと脆弱性とは言えないと反論していた（関連記事）。 Secunia