k3c 曰く、 "マイクロソフトからMS02-015としてIEの累積的な修正プログラムがリリースされましたが、情報筋によれば、このパッチを当てたあとでも脆弱性をついたexploitのサンプルが機能するようです（The Register記事、jscript.dk及びBugTraqへの投稿）。ワタシもexploitを試してみましたが、パッチ済みのマシンでもバッチリとファイルの中身を表示されてしまいました。追試求む。"

リアルタイムに追いかけないユーザーには累積パッチはありがたい。しかしそれも機能しての話。ちゃんと塞がらないのなら、パッチが既知の問題に対して不十分だったという事か、はたまた何かミスがあるのか。
なお件のパッチは累積分の他、クッキーに埋め込まれたスクリプトに対する脆弱性という、公開されていなかったとおぼしき問題への対策を含む。今までちゃんと当ててきたという人もチェックされたし。