В опубликованном на сайте Microsoft уведомлении говорится, что уязвимость может эксплуатироваться злоумышленниками с целью получения несанкционированного доступа к файлам на компьютере жертвы. Злоумышленник может провести атаку через сформированную специальным образом веб-страницу.

Как сообщается, проблема связана с некорректной обработкой веб-обозревателем локальных файлов. Эксплуатировать уязвимость можно в том случае, если Internet Explorer работает в незащищенном режиме, а злоумышленник знает название и расположение файлов на машине жертвы.

Уязвимости подвержен браузер Internet Explorer 5–8 версий. В настоящее время специалисты Microsoft занимается устранением проблемы. О сроках появления "заплатки" пока не сообщается.