Novo ataque 0-day contra o Internet Explorer

Apesar de recém ter disponibilizado atualizações de segurança para o Internet Explorer, a Microsoft se vê às voltas com um ataque zero-day (sem correção disponível) que vem sendo ativamente explorado na internet, segundo a própria companhia.

Internet Explorer 10 também está vulnerável

O problema é descrito neste boletim, e permite a execução remota de código na máquina do usuário que visitar um site preparado para explorar a vulnerabilidade.

Temporariamente, a Microsoft disponibilizou uma solução paliativa no KB 2887505 a qual só funciona para o Internet Explorer 32-bits.