Problemas de seguridad en Internet Explorer
Las versiones 6, 7 y 8 del popular navegador Microsoft Internet Explorer vuelven a mostrar síntomas de debilidad. Su seguridad queda comprometida, como tantas otras veces, permitiendo la ejecución de código remoto en ordenadores afectados.
9 de enero · 363 palabras
Microsoft ha descubierto una vulnerabilidad en Internet Explorer que afecta a las versiones 6, 7 y 8 del navegador, pudiendo permitir la revelación de información y la ejecución remota de código por parte de un atacante que haya adquirido privilegios administrativos.
Microsoft está investigando el agujero de seguridad pero se espera que ofrezca un parche definitivo a final de mes. Como medida provisional, se puede instalar la utilidad publicada por Microsoft en forma de dos parches críticos: Microsoft Fix it 50971 y Microsoft Fix it 50972.
También se recomienda actualizar el navegador a una versión más segura, como Explorer 9 y 10, o mantener el sistema actualizado a nivel de seguridad con los Service Packs de Windows al día y los programas individualmente actualizados (sobre todo aquellos como Adobe Flash y Java).
La vulnerabilidad afecta la manera en que Internet Explorer tiene acceso a un objeto en memoria que se ha eliminado o no se ha asignado correctamente, pudiendo permitir a un atacante ejecutar código arbitrario en el contexto del usuario actual en Internet Explorer.
Se recomienda a los usuarios mantenerse alerta y seguir las medidas de seguridad recomendadas para evitar ser afectados.
Los expertos en seguridad de Microsoft tienen trabajo nuevamente con su navegador, ya que han descubierto una vulnerabilidad en Internet Explorer que podría permitir la revelación de información.
En esta ocasión se han visto afectadas las versiones de Internet Explorer 6, Internet Explorer 7 e Internet Explorer 8, quedando descartadas las versiones 9 y 10 del navegador. Se trata de un grave fallo en la seguridad del programa que podría generar la ejecución remota de código por parte de un atacante que habría adquirido privilegios administrativos.
El agujero de seguridad está siendo aún investigado por Microsoft, que ofrecerá un parche definitivo a final de mes (previsiblemente), aunque de momento podemos instalar un parche provisional para atajar el riesgo y seguir una serie de recomendaciones.
¿Qué pasos debemos seguir para estar protegidos?
- Lo primero es actualizar el navegador a una versión más reciente y que ofrezca más seguridad. Como hemos mencionado, Internet Explorer 9 y 10 están libres de peligro.
- Si no queremos o podemos cambiar la versión de nuestro navegador, deberemos instalar la utilidad publicada por Microsoft (http://support.microsoft.com/kb/2458544) en forma de dos parches críticos: Microsoft Fix it 50971 y Microsoft Fix it 50972.
- No está de más mantener el sistema actualizado a nivel de seguridad: tener todos los Service Packs de Windows al día, los programas individualmente actualizados (sobre todo aquellos como Adobe Flash y Java).
Descripción del problema por parte de Microsoft
Se trata de una vulnerabilidad de ejecución remota de código en la manera en que Internet Explorer tiene acceso a un objeto en memoria que se ha eliminado o no se ha asignado correctamente. La vulnerabilidad puede dañar la memoria de manera tal que podría permitir a un atacante ejecutar código arbitrario en el contexto del usuario actual en Internet Explorer. Un atacante podría hospedar un sitio web especialmente diseñado para aprovecharse de esta vulnerabilidad a través de Internet Explorer y convencer a un usuario para que visite el sitio web.
Compara antivirus y software para acelerar el PC en nuestra web Mejor Antivirus.
Artículos relacionados
Novedades Microsoft de abril 2013 - 3 nuevas vulnerabilidades
Os traemos, de la mano de Microsoft, una serie de novedades a tener en cuenta. Diversos...
Microsoft excede ya los 100 boletines este año
Está siendo un mes interesante para los investigadores de seguridad de Microsoft....
Actualización importante para Java
Volvemos a tratar esta herramienta debido a que en las últimas semanas y desde...
Vulnerabilidad en Java subsanada
Se ha publicado una actualización para Java que soluciona el grave problema de...
Importante acuerdo de colaboración entre EE. UU. y Rusia para hacer frente a amenazas digitales
Estamos acostumbrados a presenciar ataques muy sofisticados o basados en códigos...
Los xtras de Shockwave provocan una amenaza de seguridad
Los xtras de Shockwave son los responsables de una amenaza de seguridad que podría...
