セキュリティとか運用とか…技術や話題など思いつくまま
Internet Explorer 8 に脆弱性が有り、ゼロデイ攻撃(解決対応が見つかっていない状況での攻撃)が起きていることが公開されました。
2013.05.09現在、対策方法は見つかっていません。
マイクロソフト セキュリティ アドバイザリ (2847140): Internet Explorer の脆弱性により、リモートでコードが実行される
他のIEのバージョン(Interenet Expolorer 6, 7, 9, 10)では、この問題は発生しないそうです。
上記リンク先で被害の影響を小さくするためのアドバイスが記載されています。
次の月例アップデートが来週水曜日(5/15)です。
間に合えばこの対策も公開されるでしょうし、場合によっては月例公開より先に公開される可能性もあります。