futuremix

Secunia の勧告 によれば、Microsoft Internet Explorer (IE) に二つの重要な欠陥が新たに見つかったとのこと。

1つ目は、CAN-2004-0839 に関連した欠陥で、画像や動画などのファイルをインターネットゾーンからローカルにドラッグ・アンド・ドロップした際に、悪意のあるサイトが任意の HTML を保存できるというもの。

2つ目は、IE に組み込まれている HTML Help コントロールにセキュリティの欠陥があり、たとえばリモートの索引ファイル（index.hhk 等）を用いてローカルの HTML ファイルを実行できというもの。1つ目の欠陥と組み合わせれば、HTML に埋め込んだ任意のスクリプトを実行させられてしまいます。

回避方法は ActiveScript の実行をすべて無効にするか、他のブラウザを利用すること。 とはいえ、他のブラウザをデフォルトにして使っていても MSN Messenger などでリンクをクリックすると IE が立ち上がってまいますので、ActiveScript を無効にする設定は実施した方がよいでしょう。