Luka dotyczy przeglądarki Internet Explorer w wersjach od 6 do 11. Jej wykorzystanie umożliwia atakującemu przejęcie kontroli nad komputerem i zdalne wydawanie poleceń. Co istotne, aby doszło do ataku, wystarczy, że użytkownik odwiedzi odpowiednio zmodyfikowaną stronę www z elementami wykorzystującymi technologię Flash.
Problem odkryła firma badawcza FireEye. Najbardziej na ataki podatne mają być programy w wersjach 9-11. Odnotowano już bowiem pierwsze przypadki udanych włamań, z wykorzystaniem luki.
Microsoft zapowiada, że możliwie najszybciej udostępni aktualizację dla swojej przeglądarki. Będzie ona jednak przeznaczona jedynie dla systemów aktualnie wspieranych przez firmę, a więc nie obejmie Windowsa XP. Użytkownicy tego systemu, chcąc uniknąć ryzyka, będą zmuszeni zatem skorzystać z alternatywnych przeglądarek.
Internet Explorer jest aktualnie jedną z najczęściej używanych przeglądarek na świecie. Według danych StatCounter w styczniu 2014 roku korzystało z niego 24,6 proc. internautów.
