Корпорация Microsoft объявила об обнаружении уязвимости "нулевого дня" (zero-day) в браузере Internet Explorer.
Проблема актуальна для всех версий IE, за исключением тех, что инсталлированы на компьютерах с операционными системами Windows Server. Атакам в числе прочих подвержены пользователи Internet Explorer 11 на машинах под управлением Windows 8.1 и RT.
Уязвимость связана с повреждением данных в памяти. В случае успешного сценария атаки злоумышленник может получить удалённый доступ к компьютеру и запустить на выполнение произвольный программный код.
Microsoft выпустила экстренное исправление Fix it, которое настоятельно рекомендуется применить всем пользователям IE. Это исправление не способно полностью устранить брешь, но защищает от сценариев атаки. Microsoft пока не говорит, когда появится полноценный патч для дыры. Вполне возможно, он будет выпущен в качестве внепланового обновления.