Actualización que corrige una grave vulnerabilidad de la Máquina Virtual de Microsoft, módulo encargado de soportar la ejecución de los programas Java en Windows 95, 98, 98SE, Millenium, NT 4.0, 2000 y XP.

Un atacante puede explotar una vulnerabilidad del motor de secuencias de comandos de Windows al construir una página Web que, cuando es visitada por un usuario, ejecuta código de la elección del atacante con credenciales de usuario. El atacante puede alojar la página web en un sitio web o enviar la página directamente al usuario por correo electrónico.

Causa:
Este problema se produce por un error en la manera en que el motor de secuencias de comandos de Windows para JScript procesa la información.