Microsoft confirma un agujero extremadamente crítico en Internet Explorer
”Cuando Internet Explorer muestra una página que contiene llamadas inesperadas a objetos HTML, la memoria del sistema puede ser vulnerada, dando a un intruso la posibilidad de ejecutar código en éste”, escribe Microsoft en una notificación de seguridad (ver enlace).
Ya existe código que aprovecha la vulnerabilidad
Paralelamente, SANS (Internet Storm Center) ha confirmado que ya existe el denominado ”código de prueba de concepto” que muestra la forma en que el agujero puede ser explotado. En este caso, se aprovecha un error en el procesamiento de la función ”create TextRange ()”
Como protección temporal, Microsoft sugiere desactivar la función de ”active scripting”.
Vía DiarioTi
Artículos relacionados:
Microsoft lanza la beta de su nuevo buscador Live que competirá con Google
Microsoft lanza la versión beta del Internet Explorer 7

Una razón más para cambiarse a Mozilla FIREFOX