Microsoft on julkaissut päivityksen Internet Explorer -selainohjelmistoon. Päivitys korjaa kahdeksan uutta haavoittuvuutta, joista viisi mahdollistaa hyökkääjän omien komentojen suorittamisen kohdejärjestelmässä.
Eräs haavoittuvuuksista liittyy tietyllä tavalla muokatun CSS (Cascading Style Sheet) -dokumentin käsittelyyn. Jos käyttäjällä on useita yhtäaikaisia istuntoja eri www-sivustoille, hyökkääjä voi haavoittuvuutta hyväksikäyttämällä päästä käsiksi muilla auki olevilla www-sivustolla oleviin tietoihin. Haavoittuvuuteen on julkisesti saatavilla oleva hyväksikäyttömenetelmä.
Kaksi muuta haavoittuvuutta liittyy selaimen näyttämän osoiterivin väärentämiseen. Näistä haavoittuvuuksista toiseen on saatavilla julkinen hyväksikäyttömenetelmä. Haavoittuvuuksia hyväksikäyttämällä on mahdollista näyttää selaimen osoiterivillä luotetun www-sivuston osoite, vaikka selaimen näyttämä sivuston sisältö tulee hyökkääjän www-sivustolta.
Internet Explorer -selaimen päivitykset ovat ladattavissa osoitteesta http://windowsupdate.microsoft.com
Cert-Fi:n mukaan päivitykseen sisältyy myös ActiveX-komponenttien käsittelyyn liittyvä toiminnallinen muutos, joka voi aiheuttaa ongelmia AxtiveX-komponentteja hyödyntävien palveluiden käytölle.