Microsoft advitio a los usuarios de Windows XP que una vulnetabilidad del sistema podría permitir la ejecución de código malicioso visitando ciertas webs con Internet Explorer.
¿La solución? No pulsar la tecla F1.

Se trata de un problema de VBScript cuando interactúa con Windows Help y afecta a Windows XP, Windows 2000 y Windows Server 2003 con todas las versiones de Internet Explorer.
Una página web podría cargar código malintencionado si consiguiera que en determinadas circunstancias el usuario pulsara la tecla F1 para iniciar la ayuda del sistema, en ningún caso si así lo pide una página web si usamos XP e Internet Explorer.
Se espera que en breve Microsoft desarrolle una actualización que permita evitar este problema.
Según Microsoft el parche para evitar este problema se distribuirá en la siguiente actualización de seguridad mensual.
Curiosamente Microsoft reprocha al que ha descubierto esta vulnerabilidad que no informara en primer lugar a la compañía y que se diera difusión por Internet con el consiguiente riesgo para los usuarios.







Trackbacks /
Pingbacks