Hewlett-Packard(HP)の研究チームが、「Internet Explorer(IE)」の脆弱性を攻撃できるエクスプロイトコードを公開した。Microsoftがパッチ公開を拒否したことを受けての措置だ。 HPのシニアセキュリティコンテンツデベロッパーDustin Childs氏はブログ投稿において、コードの公開は「あてつけや悪意」によるものではなく、HPの情報開示ポリシーにのっとった措置だと説明している。 「われわれとのやりとりの中で、Microsoftは今回の研究結果に対策を講じる予定がないことを認めたため、この情報を公表する必要性を感じた」とChilds氏は述べている。Microsoftは2015年、この脆弱性を発見した同チームに12万5000ドルの報奨金を授与した(報奨金はのちに寄付された)にもかかわらず、脆弱性の修正は行わないようだ。 攻撃者はこの脆弱性を利用することで
![「IE」にパッチ未公開の脆弱性--エクスプロイトをHP研究チームが公開](https://cdn-ak-scissors.b.st-hatena.com/image/square/e45135bc0a31c1baf55de7341c758db33f2504a2/height=288;version=1;width=512/https%3A%2F%2Fjapan.cnet.com%2Fstorage%2F2015%2F06%2F02%2F9e1d61e778d3e542c76ad5e9f5541f94%2Fsecurity-2015-intro-thumb_640x480.jpg)