Выполнение произвольных команд в Microsoft Internet Explorer

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе.

Повреждение памяти возможно при обработке HTML страницы, содержащей специально сформированные вызовы JavaScript "window()" объектов и onload событий. Удаленный пользователь может с помощью специально сформированной web страницы получить полный контроль над системой жертвы.

Пример/Эксплоит:
Microsoft Internet Explorer "Window()" Remote Code Execution Exploit (0day)

URL производителя: www.micrsooft.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: