Windows RSS Platform では、RSS Feed 内はテキストとして扱われるためスクリプトは実行されない。IE7 の Feed View では、RSS Feed の出処に関わりなく制限付きサイトとして扱われるため、デフォルトではスクリプトの実行は禁止されている。RSS Feed のレン…

「『MS06-040』のパッチ適用を優先させるべき」，MSのセキュリティ・チーム：ITpro そのほかの「緊急」セキュリティ・ホールは，「ファイルを開く」や「Webページにアクセスする」といったユーザーのアクションを必要とするのに対して，「MS06-040」について…