「Microsoft、18年にわたってWindowsに存在した脆弱性を修正」記事へのコメント

おかしくね？

[Anonymous Coward]

> バグ自体は少なくとも19年前から存在していたが、
> 18年前にInternet Explorer 3.0がリリースされたことで、
> VBScriptの「ReDim Preserve」ステートメントを使用して悪用が可能になったという。

空間を読むと

バグ自体は存在していたが悪用はできなかった。
IE3.0がリリースされたことで悪用できるようになった。

ということですか？

Re:

[Anonymous Coward]

違う。
バグ自体の存在と同時に、「ローカルでの悪用」は可能であった。
IE3.0が VBScript を採用したことにより、「リモートでの悪用」が可能になり、攻撃者にとっての使い勝手が飛躍的に上昇した。

Re:おかしくね？

[headless (41064)]

このバグでは権限の昇格などは起こらないので、ローカルで実行できるならこのバグを悪用しなくても、より簡単な方法で攻撃ができた。リモートから実行できるようになったことで、脆弱性となった。ということだと思う。