أكدت شركة Microsoft أن الثغرة التي تم الإعلان عنها مؤخرا هي فعلا موجودة في متصفحها الشهير Internet Explorer.
كما أعلنت Microsoft عن الإصدارات المعنية بهذه الثغرة و هي:
- Internet Explorer 6 SP1 تحت نظام Windows 2000 Service Pack 4
- Internet Explorer 6 و 7 تحت أنظمة Windows XP، Windows Server 2003، Windows Vista و Windows Server 2008.
كما أشارت إلى أن كلا من Internet Explorer 5.01 Service Pack 4 و Internet Explorer 8 غير معنيان بالثغرة.
الخلل يكمن في المكتبة mshtml.dll حيث أن الثغرة تتمثل في إمكانية توقيف المتصفح أو تشغيل شيفرة محقونة جراء استعمال الدالة getElementsByTagName() و التأشير على كائن تم حذفه مسبقا.
توصي Microsoft برفع مستوى الأمن في المتصفح و تعطيل Active Scripting إلى غاية نشر ترقيع لهذه الثغرة.
نقلا عن المجلة التقنية It-scoop.com
