ここ
マイクロソフト セキュリティ情報 MS14-021 - 緊急
Internet Explorer 用のセキュリティ更新プログラム (2965111)
公開日: 2014 年 5 月 2 日
https://technet.microsoft.com/library/security/ms14-021
によると(以下太字は上記サイトより引用）
このセキュリティ更新プログラムは Internet Explorer に存在する 1 件の一般に公開されている脆弱性を解決します。この脆弱性により、ユーザーが Internet Explorer を使用して特別に細工された Web ページを表示すると、リモートでコードが実行される可能性があります。この脆弱性が悪用された場合、攻撃者が現在のユーザーと同じユーザー権限を取得する可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
このセキュリティ更新プログラムは、影響を受ける Windows クライアント上の Internet Explorer 6 (IE6)、Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10)、および Internet Explorer 11 (IE 11) について深刻度「緊急」、影響を受ける Windows サーバー上の Internet Explorer 6 (IE 6)、Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10)、および Internet Explorer 11 (IE 11) について深刻度「警告」と評価されています。詳細情報は、このセクションの「影響を受けるソフトウェアおよび影響を受けないソフトウェア」のサブセクションをご覧ください。
このセキュリティ更新プログラムは、Internet Explorer がメモリのオブジェクトを処理する方法を変更することにより、この脆弱性を排除します。 この脆弱性の詳細については、このセキュリティ情報の適当の脆弱性に関するサブセクション「よく寄せられる質問 (FAQ) 」を参照してください。
このセキュリティ更新プログラムは、マイクロソフト セキュリティ アドバイザリ 2963983で最初に説明した脆弱性を解決します。
推奨する対応策: ほとんどのお客様は自動更新を有効にしていて、このセキュリティ更新プログラムが自動的にダウンロードおよびインストールされるため、特別な措置を講じる必要はありません。自動更新の具体的な構成オプションに関する情報は、サポート技術情報 294871 を参照してください。自動更新を有効にしていないお客様は、自動更新を有効にするために、自動更新を有効、もしくは無効にするステップを利用できます。
とのことです！
なお、「セキュリティ アドバイザリ 2963983」とは
マイクロソフト セキュリティ アドバイザリ 2963983
Internet Explorer の脆弱性により、リモートでコードが実行される
公開日:2014 年 4 月 28 日 | 最終更新日:2014 年 5 月 2 日
とのことです。
