CERT-FI:n mukaan Microsoft Internet Explorer -selainohjelmasta on löydetty uusia vakavia haavoittuvuuksia. Käyttämällä haavoittuvuuksia hyväksi hyökkääjä voi suorittaa omia komentoja kohdetietojärjestelmässä.
Haavoittuvuuksien hyväksikäyttö on mahdollista www-sivun ja mahdollisesti html-muotoisen sähköpostin välityksellä. Haavoittuvuuksille on olemassa julkisesti saatavilla olevia hyödyntämismenetelmiä, CERT-FI tiedottaa.
Haavoittuvuuksia on myös aktiivisesti hyväksikäytetty.
Haavoittuvuudelle altis selainversio on ainakin IE 6.0, mutta mahdollisesti myös muut IE-versiot ovat vaarassa.
Haavoittuvuuksiin ei ole tällä hetkellä saatavilla korjaustiedostoja. Haavoittuvuuksien hyväksikäyttöä voidaan kuitenkin rajoittaa poistamalla selaimesta käytöstä active-scripting (aktiiviset komentosarjat) ominaisuus tai käyttämällä vaihtoehtoista selain-ohjelmistoa.