「オーロラ攻撃」の詳細

http://itpro.nikkeibp.co.jp/article/COLUMN/20100127/343753/
＃攻撃用Webページにアクセスすると、そのページ内のJavaScriptコードが「Internet Explorer（IE）」に
＃存在する修正パッチ未リリースのセキュリティ・ホール「Microsoft Internet Explorer DOM Operation
＃Memory Corruption Vulnerability」を突く。このセキュリティ・ホール（CVE-2010-0249）
＃今回の攻撃で遠隔コード実行手段として悪用される。