Microsoftin Internet Explorer 7 -selaimen URI/URL -osoitteiden käsittelyssä on havaittu haavoittuvuus. Haavoittuvuuteen ei ole saatavilla päivitystä eikä rajoitusmenetelmää.
Vihamielisesti laaditulla URI/URL -osoitteella voidaan saada selainohjelma suorittamaan hyökkäjän omaa ohjelmakoodia. Virheellinen syöte on tultava selainohjelmalle toisen ohjelman kautta.
Käytännössä esimerkiksi sähköpostiviestistä aktivoitu url-linkki voi hyödyntää haavoittuvuuden, Cert-Fi:stä kerrotaan.
Haavoittuvuudelle on altis Internet Explorer 7 -selainohjelmisto Windows XP ja Windows Server 2003 -käyttöjärjestelmäympäristöissä.
Microsoftin turvallisuustiedotteen mukaan ohjelmistopäivitys on valmisteilla.