Nowy exploit na niezałataną lukę w IE

Opublikowano nowy exploit na niezałatną lukę w obiekcie Microsoft JVIEW Profiler (javaprxy.dll), interfejsie do Microsoft Java Virtual Machine. Exploit umożliwia zdalne udostępnienie shella na wysokim porcie, kiedy użytkownik otworzy odpowiednio spreparowaną stronę HTML.
Użytkowników, którzy muszą korzystać z IE, zachęcamy do zastosowania się do zaleceń Microsoftu zawartych w dokumencie (między innymi całkowite wyrejestrowanie javaprxy.dll lub wyłączenie go z poziomu IE) do czasu, kiedy Microsoft opublikuje stosowną łatę.