Un investigador llamado Aviv Raff ha detectado la presencia de un agujero de seguridad en los navegadores Internet Explorer 7 y 8 Beta de Microsoft al tratar de imprimir una página mostrada en dichas aplicaciones.
Dicha vulnerabilidad, de tipo ‘crosszone scripting’, permitiría a un atacante ejecutar programas remotamente en nuestra máquina, y está presente en los últimos navegadores de Microsoft, que pueden verse afectados si los usuarios activan una opción que por defecto está desactivada.
Cuando imprimimos una página, si pulsamos en Opciones para modificar los parámetros de impresión de la página web con la función de tabla de vínculos habilitada, el atacante podría ejecutar código de forma remota, tomando así control de nuestro sistema. Por lo visto en Microsoft ya están al tanto del problema, y se espera que pronto proporcionen un parche de seguridad.
Mientras tanto, será mejor no utilizar la característica “Imprimir tabla de vínculos” cuando imprimamos una página con Internet Explorer.
vINQulos
5 de las 10 ultimas noticias relacionadas con Microsoft, guau estan con todas las luces hoy.
Me entere que plantaron nuevos arbolitos en las inmediaciones de la empresa de Microsoft, tambien podrian poner eso? jejeje
como les fastidia a alguno que se aireen las “miserias” de algunos productos..
se comportan como avestruces… escondiendo la cabeza creen que el problema ya esta solucinado…
son felices en la ignorancia y pretenden que todos comulguen con su manera de pensar…
sobre la noticia en si:
aunque no sea muy comun que un usuario corriente “haga eso” para que el navegador “pete” , no esta de mas que solucionen el problema ( sin cargarse otra cosa como nos tienen acostumbrados ) lo antes posible…
el cronometro esta en marcha…. a ver cuanto tardan en corregirlo…
“pueden verse afectados si los usuarios activan una opción que por defecto está desactivada”
Bueno, podría ser peor. Lo que tienen que hacer es solucionarlo cuanto antes.
Bah… durante años el iexplorer ha sido un queso de gruyere, y no creo que ahora venga a importarles un fallo de seguridad más o menos.
Aparte de recordar el comercial de Microsoft de turno que para Microsoft la “seguridad” es fu foco más importante. xDDDDD
Pingback: Vulnerabilidad en Internet Explorer 7 al imprimir páginas desde el navegador. » Nuevayolblog.net
“se comportan como avestruces… escondiendo la cabeza creen que el problema ya esta solucinado…”
¿Hablas de los fanboys del open source, verdad?