Исправленная уязвимость признана критической и она затрагивает работу javascript-движка. Он используется во всех версиях Internet Explorer до 9-ой версии.
С помощью исправленной уязвимости хакеры могли удаленно выполнять произвольный код на компьютерах своих жертв, получив к ним доступ с правами текущего пользователя. Если же владелец ПК для входа в систему использует права администратора, то хакер успешно может получить полный контроль над всей системой. Это позволит ему устанавливать на чужой ПК любое программное обеспечение, получать полный доступ к хранящимся данным с возможностью их удаления и создавать новые учетные записи.
Уязвимость может проникнуть на ПК жертвы через абсолютно любое приложение, в котором содержится HTML.
Исправление уже доступно для все версий ОС Windows. Если оно не установилось автоматически, то обновить свой браузер можно вручную, скачав обновление с официального сайта.