Microsoft on julkaissut korjauspäivityksen vakavaan Internet Explorer -selaimen haavoittuvuuteen, mikä tunnetaan yleisesti iframe-haavoittuvuutena.
Korjattu haavoittuvuus on tiettyjen html-elementtien (iframe, frame ja embed) sisältämien attribuuttien käsittelyyn liittyvä puskuriylivuoto. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa omia komentojaan kohdejärjestelmässä. Haavoittuvuuteen on julkisesti saatavilla hyödyntämismenetelmiä.
Haavoittuvuutta on hyväksikäytetty viime aikoina laajasti eri menetelmiä soveltamalla muun muassa www-sivujen "mainosbannereiden" kautta. Lisäksi Bofra-sähköpostimato on hyväksikäyttänyt haavoittuvuutta leviämisessään.
Viestintäviraston tetoturvayksikkö Cert-Fi suosittelee haavoittuvan selaimen välitöntä päivittämistä.
Paikkaus ja lisätietoa päivittämisestä löytyy Microsoftin sivuilta.
