Alcune fonti segnalano una nuova vulnerabilità (CVE-2011-0346), precedentemente sconosciuta, che interessa Microsoft Internet Explorer 8 sui sistemi Windows XP SP3, Windows 7, Server 2008 SP2, Vista SP2 e Server 2003 SP2. La vulnerabilità è causata da una errata gestione della referenza circolare tra JavaScript e oggetti DOM nella libreria mshtml.dll e può  consentire ad un attaccante remoto l'esecuzione di codice arbitrario.

La vulnerabilità non è stata ancora confermata da Microsoft e non vi sono notizie di exploit diffusi in rete in grado di sfruttarla. La novità di questa vulnerabilità riguarda, tuttavia, la modalità con cui è stata scoperta avvalendosi del software cross_fuzz in grado di individuare falle nella sicurezza informatica dei browser web. Il tool era utilizzato internamente da Google e soltanto da pochi giorni e è stato reso pubblico.

 Ulteriori dettagli ed aggiornamenti sono disponibili presso le seguenti URL:

• http://lcamtuf.blogspot.com/2011/01/announcing-crossfuzz-potential-0-day-in.html
• http://lcamtuf.coredump.cx/cross_fuzz/known_vuln.txt
• http://lcamtuf.coredump.cx/cross_fuzz/fuzzer_timeline.txt
• http://lcamtuf.coredump.cx/cross_fuzz/msie_crash.txt
• http://twitter.com/VUPEN/status/22661261858705409
• http://www.vupen.com/english/advisories/2011/0026
• http://isc.sans.edu/diary.html?storyid=10210