Đề cập thêm về vụ việc, Microsoft giải thích rằng Internet Explorer hiện có khả năng truy cập một số đối tượng lưu trong RAM khi những đối tượng đã bị xóa nhưng chưa được phân bổ địa chỉ một cách hợp lý. Lỗ hổng này sẽ mở cửa cho tin tặc chạy mã kiểm soát ngay từ Internet Explorer. Hacker có thể thiết lập một trang web giả mạo và lừa người dùng vào xem nhằm khai thác lỗi. Microsoft hiện đang điều tra thêm và có thể sẽ phát hành một bản update không theo định kì để vá lỗ hổng. Trong thời gian chờ đợi, Microsoft khuyến khích người dùng nên cài thêm một phần mềm giúp lỗ hổng khó khai thác hơn, đồng thời tăng chế độ bảo mật của IE lên mức cao. Nếu quan tâm bạn có thể xem thêm chi tiết ở link nguồn.
Nguồn: Microsoft
