Internet Explorer の Zero-day、again and again

う〜ん、なんか3つほどあるんですかね？とりあえずめも。

• IEのパッチ未公開ホールを突くWebサイトが続出，スパイウエアを勝手にインストール：ITpro
• Secunia - Advisories - Microsoft Internet Explorer "createTextRange()" Code Execution
• マイクロソフト セキュリティ アドバイザリ (917077): HTML のオブジェクトが予期しないメソッド呼び出しを処理する方法の脆弱性により、リモートでコードが実行される

• EXPL_TXTRANGE.A - Technical details
• Exploit-CreateTxtRng
• Symantec Security Response - Bloodhound.Exploit.61
• JS_DLOADER.BXR - Technical details
• Downloader-AVK
• PWS-PartyPooper
• Symantec Security Response - Trojan.Stranget.B
• Symantec Security Response - Download.Fullalc

• IEに未パッチの脆弱性がまた見つかる、許可なしでHTAアプリ実行の恐れ
• Secunia - Advisories - Internet Explorer Unspecified Automatic .HTA Application Execution

• Microsoft Internet Explorer Script Action Handler Buffer Overflow Vulnerability
• Symantec Security Response - Bloodhound.Exploit.60
• HTML_SCRIPTACT.A - Technical details