Falha afeta as versões 6, 7 e 8
A empresa de segurança Vupen divulgou um alerta: https://www.vupen.com/english/advisories/2010/3156 sobre uma nova falha de segurança no navegador Internet Explorer.
De acordo com a empresa, a falha pode ser usada para permitir que criminosos tomem o controle completo dos computadores com o navegador vulnerável.
A falha é causada por um problema no arquivo mshtml.dll. O problema ocorre durante o processamento de páginas com CSS que usam as regras ” @import “.
Criminosos podem explorar a falha usando páginas maliciosas especialmente criadas para isso.
A falha afeta o Internet Explorer 8 no Windows 7, Windows Vista SP2 e Windows XP SP3. As versões 6 e 7 também são afetadas no Windows XP SP3.
Código com uma prova de conceito para a falha já está disponível na Web. Ainda não há previsão para o lançamento de uma correção.
