Uma falha nas versões 6 e 7 do Internet Explorer fez com que a Microsoft publicasse um boletim de segurança com recomendações para os usuários.

A vulnerabilidade está na maneira com que que o navegador lê alguns objetos Cascading Style Sheet (CSS), usados para criar padrões de estilo para sites, e pode ser usada para instalar softwares não autorizados no computador da vítima.

De acordo com a Symantec, para explorar a falha e realizar um ataque, é preciso levar um usuário a uma página falsa com JavaScript malicioso. A empresa afirma, porém, que o código não funciona perfeitamente sempre.

A brecha atinge o IE 6 no Windows 2000 Service Pack e tanto o IE 6 quando o IE 7 no Windows XP, Vista, Server 2003 e Server 2008. O Internet Explorer 8 não é afetado em nenhuma versão do sistema operacional. 

Embora a Microsoft garanta que a falha não foi explorada por invasores até agora, recomenda que os usuários ajustem a zona de segurança da Internet para "alta", já que essa configuração desabilita o JavaScript. Além disso, usuários que rodam o IE 7 no Vista podem configurar o navegador para rodar no modo de proteção.

Esse tipo de vulnerabilidade resulta em correções consideradas críticas pela Microsoft. Porém, a companhia ainda não revelou se incluirá uma correção para o problema no próximo pacote mensal de atualizações de segurança, que deve sair em 8 de dezembro.