Internet Explorer 6から11までの全バージョンに関わる脆弱性の存在を
Microsoftが発表しました。対象OSにはWindows 8.1や
Windows Server 2012などほぼすべてのWindows OSで、
当然、2014年4月9日にサポートが終了したWindows XPも含まれていますが、
マイクロソフト セキュリティ アドバイザリの適用はありません。

Microsoftが発表した脆弱性は、削除したメモリや適切に割り当てられていない
メモリ内のオブジェクトにアクセスされることで、リモートでコードが
実行されるというもの。攻撃者はIEのこの脆弱性を利用して、
偽のサイトを表示させユーザーをだましてリンクをクリックさせてコードを
実行させることが可能となるとのこと。対象ブラウザはIE6からIE11までの
全バージョンで、対象OSは最新OSであるWindows 8.1やサーバーOSである
Windows Server 2012などほぼ全てのWindows OSです。