Программа:
Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в методе "substringData()",
вызываемом при манипуляции с DOM объектом. Атакующий может обманным образом
заманить пользователя на специально составленный сайт, что приведет к выполнению
произвольного кода.
Ссылка:
http://www.microsoft.com/technet/security/Bulletin/MS08-031.mspx