LunaTear

IEはもうダメ

• IEにURLを偽装できるパッチ未公開の脆弱性が発見される

〓緊急度が低いため、パッチはまだリリースしない（MS取締役東氏）

認識甘すぎるにもほどがあります・・・

これとクロスサイトスクリプティング(XSS)を利用すれば素人でももう詐欺し放題な気がするんですが・・・

これに関してはセキュリティホール memoさんのサイト

• セキュリティホール memo

でいろいろと解説されてますが、対策されるまでIEを使っている一般ユーザは、買い物するときに常にページ内で右クリック→「プロパティ」でURLを確認しないとダメそうです・・・
本当ならメインのブラウザはOperaにしたいんですが、Sleupnirの便利さのせいで今一歩踏み出せず・・・

Posted by Takuchan at 2003年12月12日 11:28 | トラックバック(0)