漏えいしたWindowsのソースコードから早くもIE 5の脆弱性が発見される(INTERNETWatch)
IE 5系(6でもSP1じゃないもの)でビットマップのファイル処理に脆弱性、任意のコード実行が可能。
- Microsoft Internet Explorer Integer Overflow in Processing Bitmap Files Lets Remote Users Execute Arbitrary Code(securitytracker.com)
- Statement from Microsoft Regarding Illegal Posting of Windows Source Code(Microsoft)
- セキュリティホールmemo該当部分
- 流出したWindowsのソース・コードでIE 5のセキュリティ・ホールが見つかる(ITPro)
- 流出したWindows 2000のソース・コードを見た(ITPro)