IE 11 0-day – z zapasów Hacking Team

Tym razem mamy błąd klasy RCE – oznaczony przez Microsoft klasą critical (Internet Explorer 11 na Windows 7 oraz Windows 8.1).

Historia jest o tyle nietypowa, że Hacking Team nie zdecydował się na zakup oferowanego w czerwcu exploita, ale w wyniku analizy wycieku z ataku na Hacking Team udało się uzyskać szczegóły o rodzaju błędu i dokładniej go przeanalizować (Microsoft został powiadomiony o błędzie 9 lipca, a patch dostępny jest dzisiaj; trzeba przyznać – niezły czas reakcji).

–ms