MicrosoftのXML Core Servicesに未解決の脆弱性、標的型攻撃も発生 - ITmedia ニュース

「脆弱性はXML Core Services 3.0／4.0／5.0／6.0に存在し、サポート対象の全WindowsとOffice 2003／2007が影響を受ける。問題を悪用された場合、Internet Explorer（IE）を使って不正なWebサイトを見ただけでリモートでコードを実行される」らしい。うわー。