Bản cập nhật IE 9.0.2 vá nhiều lỗ hổng bảo mật nghiêm trọng
IE 9.02 hiện đã có sẵn thông qua chức năng Windows Update với bản cập nhật bảo mật lũy tích tháng 8/2011 (August 2011 Cumulative Securiy Update_CSU) dành cho trình duyệt Internet Explorer. Ngoài ra, máy tính của người dùng cũng có thể tự động cập nhật lên phiên bản IE mới nếu như đã cập nhật phiên bản CSU tháng 6/2011 trước đó thông qua chức năng cập nhật Windows Update.
Phiên bản cập nhật IE 9.0.2 cũng giống như phiên bản cập nhật IE 9.0.1 trước đều tập trung vào việc vá các lỗ hổng an ninh trên trình duyệt. IE 9.0.2 sẽ giải quyết 7 lỗi bảo mật nghiêm trọng đã được phát hiện trên phiên bản IE 9.0.1.
Trong 7 lỗi bảo mật thì có 2 lỗi ở mức rất nghiêm trọng là XSLT Memory Corruption Vulnerability- CVE 2011-1963, và Style Object Memory Corruption Vulnerability-CVE-2011-1964. 2 lỗ hổng khác được xếp ở mức nghiêm trọng, 2 ở mức trung bình và 1 lỗ hổng an ninh không ảnh hưởng đến IE. Các lỗ hổng nghiêm trọng này sẽ tạo cơ hội cho những kẻ tấn công thực thi mã từ xa để lấy cắp thông tin trên máy chủ khi người dùng truy cập các trang web có chứa mã độc (đặc biệt là các trang web cá nhân) từ trình duyệt IE.
Trong đợt cập nhật này ngoài IE9, Microsoft cũng phát hành bản cập nhật cho các trình duyệt IE6, IE7, IE8. Chỉ những máy tính chạy các HĐH Windows 7 SP1, Windows 7 RMT và Windows Vista SP2 hoặc tương đương mới có thể cập nhật phiên bản IE 9.0.2
