Sårbarhet i Internet Explorer rättad

Microsoft har släppt en "out-of-band"-uppdatering.

CERT-SE rapporterade i söndags (2014-04-27) att en sårbarhet i Internet Explorer utnyttjades i riktade attacker. Detta säkerhetshål är nu åtgärdat och en uppdatering finns tillgänglig. Microsoft brukar släppa uppdateringar den andra tisdagen i varje månad, men i detta fall släpptes alltså uppdatering tidigare.

Rättningen finns också tillgänglig för Windows XP, trots att Micrsoft slutat släppa uppdateringar för denna Windows-version.

HP har en intressant teknisk analys av sårbarheten:
http://h30499.www3.hp.com/t5/HP-Security-Research-Blog/Microsoft-IE-zero-day-and-recent-exploitation-trends-CVE-2014/ba-p/6461820

Mer information:
https://technet.microsoft.com/library/security/ms14-may
https://technet.microsoft.com/en-us/library/security/MS14-021
http://isc.sans.edu/diary.html?storyid=18057