IEにURLを偽装できるパッチ未公開の脆弱性が発見される

• http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2003/12.html#20031211_IE

id:hoshikuzu さんのデモがやばすぎ。「えっ？ステータスバーの表示も正常だしクリックしても普通にＣＮＮのサイトが表示されてるぢゃん」と思いきや、リンクを右クリックしてショートカットをコピー、アドレスバーにペーストしてみると…ガクガクブルブル。