Windows JScript组件存在远程代码执行漏洞

Windows操作系统的JScript组件中存在漏洞，攻击者可以在用户计算机上执行恶意代码。

发现这个漏洞的是Telspace Systems公司的Dmitri Kaslov，他把漏洞发给了趋势科技的Zero-Day Initiative（ZDI），这个项目专门向大公司提交漏洞项目。

ZDI专家在1月份向微软报告了这个问题，但微软没有发布补丁。 昨天，ZDI发布了一份摘要，其中包含漏洞的技术细节。