「IE」に対する最新攻撃の原因、たった1つのタイプミス

CNETをみていたら、2009/07/30付けで
「IE」に対する最新攻撃の原因、たった1つのタイプミスという記事を見つけた。

　MicrosoftのセキュリティプログラムマネージャーであるMichael Howard氏は自身のブログの中で、そのタイプミスによってIEが使用するActiveXコントロールのコードに問題が生じてしまったと説明した。

　Microsoftは米国時間7月28日、同社の「Security Development Lifecycle（SDL）」ウェブサイトに投稿したブログ記事の中で、誤って入力されたアンパサンド（「&」）が攻撃の原因であることを認めた。・・・後略

記事によれば、
hr = pStream->Read((void*)&pbArray, (ULONG)cbSize, NULL);
の中の&が一つ多かったのが原因で、
正しくは、
hr = pStream->Read((void*)pbArray, (ULONG)cbSize, NULL);
ということです。

昨日PHPプログラミングで、
なかなかタイピングミスを見つけられず苦労した。
今やネットワーク社会でプログラミングのわずかなミスで、
大きな問題になる。
便利な分一つバグが大きな不便ももたらす。