Cert-Fi varoittaa kolmesta haavoittuvuudesta, jotka on löydetty Microsoftin Internet Explorer -selaimesta. Haavoittuvuuksiin ei ole saatavilla päivityksiä.
Kahta haavoittuvuutta hyväksikäyttämälllä hyökkääjän voi olla mahdollista ajaa kohdejärjestelmässä omia komentojaan. Kolmas haavoittuvuus puolestaan mahdollistaa palvelunestohyökkäyksen kohdejärjestelmään.
Kaikkia haavoittuvuuksia voidaan hyödyntää houkuttelemalla käyttäjä esimerkiksi hyökkääjän muokkaamalle www-sivustolle, Cert-Fi varoittaa.
Ensimmäinen haavoittuvuus liittyy Internet Explorerin tapaan käsitellä createTextRange-funktiokutsuja väärille komponenteille. Haavoittuvuuksista toinen liittyy IE:n tapaan käsitellä .hta-tiedostoja. Kolmas puolestaan liittyy selaimen tapaan käsitellä skripteissä olevia toiminteita.
Haavoittuvuuksiin ei ole saatavilla päivitystä, ja Cert-Fi suosittelee mahdollisuuksien mukaan Active Scripting -toiminnallisuuden kytkemistä pois päältä.
On myös syytä noudattaa erityistä varovaisuutta satunnaisessa www-sivujen selailussa, ryhmä korostaa.