A Microsoft figyelmeztetést adott ki egy célzott támadások során kihasznált IE9 0-day exploittal kapcsolatban. A támadók az mshtml.dll egy usa-after-free hibáját használják ki tisztán JavaScript-ből, igénybe véve egy ASLR-t nem támogató Office DLL-t, melyet az alábbi egysorossal töltetnek be: 

try { location.href = 'ms-help://' } catch (e) { }

A gyártó FixIt-et adott ki a problémára, valamint javaslatokat tesz az EMET-tel történő védekezésre. Utóbbiakkal kapcsolatban érdemes megjegyezni, hogy a Heap Spray védelem alapértelmezetten nem figyel az heap spray által használt 0x12121212 cím környékére, ezért a teljes mélyreható védelem érdekében Registry matatásra van szükség.  

A posztot frissítem ha további infók látnak napvilágot