Este exploit podría permitir a los atacantes colgar el navegador afectado o incluso ejecutar código arbitrario engañando a un usuario para visitar una página maliciosa.

Esta vulnerabilidad no afecta a Internet Explorer 8. Para intentar evitar este problema, podemos deshabilitar el Active Scripting en las zonas de seguridad de Internet e intranet local.

Varios investigadores de Symantec han probado la vulnerabilidad y avisan de que la vulnerabilidad puede ser explotada muy pronto.

Dada la criticidad de la vulnerabilidad, Microsoft, que siempre aboga por la seguridad de sus usuarios, debería sacar pronto un parche para solucionarlo. Sin embargo, a día de hoy, Microsoft aún ni siquiera ha publicado ningún aviso de seguridad al respecto.

¿Os parece inseguro Internet Explorer? ¿Lo preferís frente a otros navegadores?


Fuente desde: softzone