Un bug molto serio, scoperto dal ricercatore Eric Romang, sta mettendo in pericolo gli utenti di Internet Explorer 6, 7, 8 e 9 (con sistemi Windows XP, Vista e 7).

Il pericolo è reale poiché Romang ha scoperto che già esiste un exploit in grado di sfruttare la falla; perché ciò avvenga è sufficiente visitare un sito web appositamente confezionato, usando come browser Internet Explorer.

Una volta diffusasi la notizia, Microsoft si è subito messa al lavoro per preparare un aggiornamento di emergenza, che è riuscita a completare e che sta per rilasciare: non si tratta della correzione finale, ma di un sistema che permetterà di sopravvivere sino al rilascio della patch definitiva, cosa che avverrà con il prossimo ciclo mensile.

Nel frattempo, l'azienda di Redmond ha anche pubblicato una pagina (in inglese) in cui riassume le precauzioni che gli utenti possono prendere per proteggersi dalla falla, compresa l'installazione dell'Enhanced Mitigation Experience Toolkit, e fornisce un pulsante Fix it.

Il vero aggiornamento di emergenza dovrebbe arrivare domani ed essere disponibile tramite Microsoft Update: chi ha impostato il proprio sistema operativo per installare gli aggiornamenti automatici non dovrà quindi far altro che aspettare.

Un'ulteriore alternativa, ovviamente, è utilizzare un altro browser: si tratta di una raccomandazione che il governo tedesco ha deciso di rivolgere ufficialmente a tutti i propri cittadini a causa della potenziale serietà della falla.