Webサイトに悪意あるスクリプトを埋め込み、訪問者のブラウザ上で実行させる攻撃はどれか。

ソフトウェアのリリース後に発見された脆弱性を修正するために、ベンダーが配布するプログラムを何と呼ぶか。