Descubierto un nuevo ataque contra Internet Explorer



PUBLICIDAD  

Un hacker ha conseguido introducir un código de ataque que puede introducirse en un PC que ejecute antiguas versiones del navegador Internet Explorer de Microsoft, en concreto, la 6 y la 7. Por el momento se desconoce si ha habido víctimas de este nuevo ataque.

El código de ataque fue enviado el viernes a la lista de correo electrónico Bugtraq por un hacker no identificado. Según ha apuntado Symantec, este código no siempre funciona correctamente, pero puede utilizarse para instalar software no autorizado en el ordenador de un usuario, que se convierte en víctima de este ataque.

Tal y como ha publicado la firma de seguridad en su sitio Web, “Symantec ha llevado a cabo diversas pruebas y ha confirmado que este ataque afecta a las versiones 6 y 7 de Internet Explorer. Esperamos que su función completa esté disponible en el futuro próximo”. Asimismo, desde la firma consultora especializada en temas de seguridad Vupen Security también ha confirmado que este ataque funciona y afecta a los sistemas Windows XP Service Pack 3 que ejecuten el navegador Internet Explorer 6 ó 7. Sin embargo, ninguna compañía ha confirmado si este ataque funciona en la última versión del navegador de Microsoft, Internet Explorer 8.

Desde Symantec apuntan que desconocen si este ataque está siendo utilizado por cibercriminales, si bien, en el caso de que se decida ejecutarlo, llevaría a que Microsoft tuviera que lanzar un parche de emergencia para solventarlo, algo que se produciría antes del próximo 8 de diciembre, fecha en la que está prevista la próxima actualización de seguridad de la compañía.


Autor: Encarna González
Fecha: 23/11/2009
Votos: 0
También le puede interesar:
Foro Seguridad en Twitter
PUBLICIDAD  
Últimas noticias

Hoy en IDG.es

©2012 IDG COMMUNICATIONS, S. A. U. Prohibida la reproducción total o parcial en cualquier medio (escrito o electrónico) sin autorización expresa por escrito de la editorial. En particular, IDG COMMUNICATIONS, S.A.U., se opone de manera expresa, salvo consentimiento por escrito, a la reproducción, recopilación, distribución, comunicación pública o puesta a disposición por parte de terceros de los contenidos publicados en los medios de su titularidad (ya se editen éstos en papel, a través de Internet o cualquier otro soporte), de conformidad con lo establecido en el artículo 32 de la Ley 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril. En caso de estar interesado en una autorización para reproducir, distribuir, comunicar, almacenar o utilizar en cualquier forma los contenidos titularidad de IDG COMMUNICATIONS, S.A.U. debe dirigir su petición a la siguiente dirección de correo electrónico : idg_nt@idg.es
idg.es