Microsoft наконец исследует баги в IE

Наконец-то компания Micrsooft сообщила, что она признала наличие уязвимости, найденной недавно Secunia в браузере IE. Об этой уязвимости говорилось довольно много, однако никаких сплойтов и публичных багов выложено не было.
При этом, Microsoft оценивает опасность от уязвимости как умеренно критическую. На самом деле, она является смертоубийственной для IE, как заявляет Secunia.
Связана уязвимость с обработкой XmlHttpRequest в IE и появилась после установки второго пакета обновлений. Этот баг позволяет выполнить произвольный JavaScript.