Importància: 3 - Media
La compañía de Redmond ha advertido que su navegador, Microsoft Internet Explorer (excepto la versión 8) tiene un fallo de seguridad sin parche disponible.
Al explotar este fallo de seguridad, al intentar acceder al objeto liberado, Internet Explorer podría permitir la ejecución remota de código.
Aunque actualmente no hay una actualización de seguridad para esta vulnerabilidad, si que se puede mitigar en gran medida el problema, para ello debemos:
La vulnerabilidad (CVE-2010-0806) existe debido a una referencia a puntero no válida dentro de Internet Explorer. Es posible que, bajo ciertas circunstancias, el puntero pueda ser accedido tras eliminar un objeto.