Microsoft a publié un conseil de sécurité sur des exécutions de code à distance sur plusieurs versions d’Internet Explorer.
Microsoft a déclaré : Cette faille permet l’exécution de code à distance si un utilisateur visite un site malveillant avec une des versions du navigateur concerné par la faille. Cela permettra au pirate d’inciter quelqu’un à cliquer sur un lien dans un mail ou un message instantané. Le bug concerne Internet Explorer 6 jusqu’à IE 11. Mais la firme FireEye estime que l’attaque vise principalement IE9 et IE11.
Cette firme ajoute : Nous pensons que c’est une attaque grave de type Zero Day, car les navigateurs concernés représentent le quart des navigateurs sur le marché.