Este aviso de seguridad fue anunciado a primera hora de la mañana donde el gigante de Redmond publico un fallo sin parchear en VBScript que un investigador polaco había descubierto la semana pasada. De hecho, el mismo investigador ofreció información adicional del error y algunos consejos de cómo protegerse de dicha vulnerabilidad hasta que el parche haya sido subsanado.La vulnerabilidad existente interactúa con los archivos VBScript de Ayuda de Windows utilizando Internet Explorer. Por lo que si un sitio web malintencionado muestra un cuadro de dialogo especialmente diseñado para que pulsemos la tecla F1, un código arbitrario creado por el ciberdelincuente podría ser ejecutado dentro de nuestro ordenador. El investigador polaco llamo a este error un error lógico donde los asaltantes podrían disfrazar su código como un archivo de ayuda de Windows.
Los sistemas operativos Windows que están afectados por este fallo son los siguientes: 2000, Xp y Server 2003 y cualquiera de las versiones de Internet Explorer que estén utilizando en sus equipos, incluyendo Explorer 6.
Por el momento la única manera de protegerse es NO pulsando F1 cuando un sitio web nos incita a realizarlo. Pero si esto no te convence y quieres estar más seguro aun siempre puedes desactivar la Ayuda de Windows y de esta forma bloquearlo a todos los efectos.
Los clientes que estén usando Vista, 7, Server 2008 o Server 2008 R2 están protegidos de dichos ataques.
fuente : underpc.com
Qpasa Noticias y Entretenimiento
Comentarios (0)
Escribir comentario
| < Prev | Próximo > |
|---|
