La vulnerabilidad en cuestión fue descubierta por investigadores de seguridad de Symantec y ya os informamos de ella. Inicialmente fue explotada en un ataque limitado a una serie de emails que incitaban a la gente de varias organizaciones a hacer clic en enlaces que guiaban a páginas web maliciosas.

Microsoft respondió con un anuncio oficial sobre el problema y ofreciendo instrucciones para la solución. Internet Explorer 6, 7 y 8 están afectados -en IE8 sí DEP está desactivado-. Microsoft sigue con su política de actualizaciones para el segundo martes de mes, 7 de diciembre el próximo, y por tanto le piden que lance una actualización extraordinaria para solucionar el problema, que ha sido integrado en la última versión de Eleonore, un software que pulula por el mercado underground y permite explotar vulnerabilidades de aplicaciones populares.

Fuente: muyseguridad