新漏洞同时威胁Firefox和Internet Explorer

　安全研究人员 michal zalewski 公布了微软internet explorer 和 mozilla firefox的新漏洞，目前还没还有补丁出现。

　　ie的漏洞中最严重的是msie页面更新漏洞，当用户利用javascript脚本从一个页面导航至另一个页面的时候可能会被执行恶意代码。

　　firefox出现了跨站iframe劫持漏洞，在空白页都有可能被执行恶意代码。

　　另外，zalewski还公布了两个中等威胁的漏洞。