Menu
Noticias
Vulnerabilidad en la etiqueta OBJECT en Internet Explorer.
El pasado 26-04-2006 Michal Zalewski publicaba en la lista full-disclosure una nueva vulnerabilidad que afectaba al visor de HTML (MSHTML.dll) del Internet Explorer, incluida su versión 6.
04-05-2006 - Esta vulnerabilidad puede permitir a un atacante ejecutar código en el sistema vulnerable, aunque aquellos equipos Windows XP con el SP2 instalado no eran vulnerables.
Sin embargo ayer (01-05-2006) Secunia publicó que durante las pruebas de esta vulnerabilidad ha descubierto una variante de la misma que si afecta a sistemas con el SP2 instalado.
Por ahora Microsoft no ha sacado ningún parche extraordinario para esta vulnerabilidad y es posible que no lo haga hasta la publicación de los boletines de Mayo puesto que no se ha hecho público ningún exploit que ejecute código remotamente.
Mas información:
Full-Disclosure: http://lists.grok.org.uk/pipermail/full-disclosure/2006-April/045422.html
Report de Secunia: http://secunia.com/advisories/19762/
Securityfocus: http://www.securityfocus.com/bid/17658/info
Fuente: CyruxNET.org
Bloques informativos
últimas noticias
- Un ejemplo de banca online no segura.
- ¿Qué paso al servidor web de Caja Madrid?
- El sitio web oficial de las Olimpiadas 2008 muestra datos que comprometen su seguridad.
- Un fallo en Ibercaja Directo puede mostrar cuentas y datos a un tercero sin tener que loguearse.
- Firefox e Internet Explorer comparten vulnerabilidad
- Todo sobre la vulnerabilidad en cursores animados
- about:blank en Firefox, el mejor amigo del phishing.
- Fallos descubiertos en el servidor Apache podrían ser usados para realizar diferentes tipos de ataques.
- Un ataque frustrado de hackers a servidores claves a nivel mundial
- McAfee alerta de los riesgos derivados de la escasez de expertos en seguridad en el mundo de la empresa.
Top
- Como se espía una red P2P.
- Un fallo en Ibercaja Directo puede mostrar cuentas y datos a un tercero sin tener que loguearse.
- La caza de los espías del P2P
- Nuevo Informe técnico sobre los posibles riesgos de la Banca Electrónica.
- SITUACION LEGAL DE LAS REDES PEER TO PEER
- Un ejemplo de banca online no segura.
- Las 14 Principales vulnerabilidades de seguridad
- Boletines de Seguridad Microsoft - Enero 2006
- Ya.com ADSL filtra a sus clientes la web del cortafuego ZoneAlarm.
- Panda Software se desmarca de los problemas de filtrado de Ya.com
Se permite la reproducción total o parcial de todos los contenidos siempre que se cite la fuente y se enlace con el original
