A Microsoft admitiu mais uma falha grave nas versões 6 e 7 do navegador Internet Explorer. A vulnerabilidade, segundo a empresa, ainda não foi explorada por crackers, mas a companhia tratou de divulgar um guia de como os usuários precisam agir nesse caso.

O erro no browser possibilita a execução de código remoto devido a uma falha no Cascading Style Sheets – CSS. O problema foi verificado no IE 6 e no o IE 7 nas plataformas Wndows XP, Vista, Server 2003 e Server 2008.

Para minimizar a exposição a invasões, os usuários devem configurar o navegador para rodar no modo de proteção, além de fixar a zona de segurança da Internet para “alta”. Essa operação evita a abertura de “JavaScript”. Não foi divulgado ainda um pacote para a correção dessas falhas.

Fonte