セキュリティ風味なニュース 1/30

Internet Explorer に ActiveX Control の Kill bit 確認を回避できる脆弱性 [JVNRSS Feed - CERT/CC]
ずがーん！IEのセキュリティホール（膨大な数）の大復活::悪徳の栄え [hoshikuzu | star_dust の書斎]
一昨日も貼っておきましたけど
あらかじめ Kill bit を操作し、ActiveX control を無効化したシステムにおいても、任意のコード実行される可能性があります

「ブログ・セキュリティ」の現状 [IT Pro]

おススメの本 その1 [高木浩光＠自宅の日記]