MSRCのblog: Third party solutions to the Internet Explorer CreateTextRange vulnerability

    

        Microsoft cannot provide similar assurance for independent third party security updates or mitigation tools. 
    
ベンダーから出される回避ツールに対しては保障は出来ないよという話。
まぁ、当然ですが。

Network Security, Vulnerability Assessment, Intrusion Preventionな話は、昨日書きましたが、あくまで使用は自己責任です。

記事的には、米eEyeなどがIEの“暫定”パッチを公開，セキュリティ組織は「推奨しない」：ITproあたり。