A falha é grave e afecta todas as versões do software - 6, 7, 8, 9, 10 e 11. Através dela, é possível executar um código remotamente através do navegador. «A vulnerabilidade existe na forma como o Internet Explorer acede a um objecto na memória que foi excluído ou não tenha sido devidamente alocado», explica a MS.
Segundo a empresa, o invasor pode hospedar um site especificamente criado para explorar a falha e convencer o utilizador a aceder a ele através de links por e-mail ou comunicadores instantâneos.
Em comunicado, a Microsoft diz estar «consciente das limitações e possíveis problemas» e encoraja os clientes a seguir as orientações descritas no comunicado de segurança (em inglês) divulgado por ela para «amenizar eventuais ocorrências».
DG
