Hace poco menos de una semana Firefox lanzaba una actualización de mantenimiento en la que se corregía una vulnerabilidad relacionada con QuickTime, ahora conocemos que dicha vulnerabilidad afecta también a Internet Explorer.
El exploit en cuestión está basado en el mismo problema que afectó a Firefox, la ejecución de código a través de QuickTime, de hecho en la prueba publicada se consigue ejecutar una instancia de NetMeeting a través de un archivo .MOV ejecutado desde Explorer.
Al igual que en esta prueba se ejecuta NetMeeting se podría ejecutar cualquier otro fragmento de código, lo que la convierte en una peligrosa vía de entrada.
En este caso los chicos de Mozilla estuvieron rápidos en solucionar esta vulnerabilidad, veremos como responden desde Redmond, porque de momento no se dispone de ningún parche ni actualización que solucione este problema.
Que cada uno haga sus interpretaciones, las comparaciones OpenSource / software propietario son demasiado evidentes.
vINQulos
VSantivirus
Los chicos de Microsoft tienen tiempo. Si son los mejores en seguridad!! (risas.. jajajaja)
Por cierto, alguien se ha dado cuenta que desactivando el UAC en el Vista, también se desactiva el modo protegido del iexplorer7?
Éso sí que es un fallo como una casa…
Pingback: Explorer afectado por vulnerabilidad ya corregida en Firefox « Un poco de mucho
“Que cada uno haga sus interpretaciones, las comparaciones OpenSource / software propietario son demasiado evidentes.”
Opera es software Propietario, gratis claro, y no tubo este inconveniente…
IE y Firefox no son los dos unicos navegadores que existen
Pingback: Vulnerabilidad en Firefox vía Quicktime también afecta a IE «
Pingback: Alive Code » La vulnerabilidad que afectaba a Firefox, tambien afecta a Internet Explorer
Pingback: La vulnerabilidad que afectaba a Firefox, también afecta a Internet Explorer «
Por favor, si vana subir una noticia inverstiguenla bien, porque no está clara, ¿Excatamente que version de IE afecta? ¿Como explotar la vulnerabilidad? ¿Por qué QuickTime solamente y no otro?
Please… tienen la fecha atrazada, que mala pata… pero Gracias por la información. Chao.