Igår rapporterade vi om att en okänd hackare har publicerat kod som kan användas för att attackera IE6 och IE7. Flera säkerhetsföretag bekräftade även under helgen att koden fungerar.

Igår bekräftade även Microsoft att den publicerade attackkoden kan utnyttja en bugg i de båda webbläsarna som gör det möjligt att ta kontroll över en användares dator. På Microsoft Security Advisory-sidan finns nu också en lista över de drabbade IE-versionerna. Microsoft uppger dock att företaget ännu inte sett något fall där buggen utnyttjats.

- Vi bekräftar att den publicerade attackkoden utnyttjar ett fungerande säkerhetshål i IE6 och IE7. Säkerhetshålet finns dock inte i IE8, säger en talesman för Microsoft till IDG News.

Säkerhetsexperter uppmanar användare som kör de aktuella webbläsarna att stänga av javaskript till dess att en uppdatering finns tillgänglig.

Microsofts svenska informationschef Christoffer Björkvall rekommenderar istället användare att uppgradera till Internet Explorer 8.
- Risken att drabbas av den här typen av säkerhetshål är betydligt mindre med uppdaterade system som har den senaste webbläsarversionen, säger han.

Enligt de senaste siffrorna från Net Application representerar IE6 och IE7 mer än 41 procent av alla webbläsare världen över. IE8 har än så länge endast en marknadsandel på 18,1 procent.