＜Microsoft＞ ▽ Internet Explorer Internet Explorer 6に、ユーザの意思に関係なくファイルを自動的にダウンロードし、それを自動的に実行してしまう問題が発見された。この問題により、悪意のあるWebサイトが任意のプログラムを実行させることが出来る。現在、この問題を修正するパッチはリリースされておらず、[インターネットオプション]から適切なゾーンに対して[ファイルのダウンロード]を無効にすることで回避できる。
▽ Internet Explorer Internet Explorerに実装されているVB Scriptに、クロス領域のアクセスを可能にする脆弱性が発見された。この脆弱性によりローカルファイルにアクセスできる問題と、他のページへのアクセス情報や、パスワードやクレジットカードなどの入力情報を盗み出すことが可能になる。
▽ Java Web Start Java Web Startの1.0/1.0.1/1.0.1_01に、制限されたファイルなどにアクセスできる問題が発見された。この問題により、パスワードファイルや設定ファイルなどにアクセスされ、ルート権限を奪取されるおそれがある。現在、この問題を修正した1.0.1_02がリリースされている。
