マイクロソフトは1日、IE上のVBScriptの新たな脆弱性が見つかったとしてセキュリティ勧告を公開した（CNET Japan、japan.internet.com、本家記事）。
この脆弱性は、細工された悪意あるサイトを表示した状態で「F1」キーを押下すると任意のコードが実行されてしまうというもの。「F1」キーはWindowsでは通常ヘルプを表示させるキーとなっているが、脆弱性はVBScriptとWindowsヘルプファイルとのやり取りにあるとのこと。Proof of Conceptは公開されているそうだが、実際の攻撃はまだ確認されていないという。
この脆弱性が影響するのはWindows 2000、Windows 2003 およびWindows XPであり、Windows Server 2008、Windows VistaおよびWindows 7は影響を受けないとのこと。脆弱性の修正は調査完了後、月例パッチもしくは臨時パッチで行われるとのことだ。