Microsoft Corp. ha tomado un paso raro de advertencia acerca de un
serio problema de vulnerabilidad en la seguridad de las computado-
ras que no ha sido arreglado todavia.
La vulnerabilidad revelada este lunes afecta usuarios de Internet
Explorer cuyas computadoras corren en Windows XP o Windows Server
2003.
Este problema permite a los hackers tomar control de las computa-
doras de las victimas remotamente. Las victimas no tienen que ha-
cer nada para infectarse excepto visitar un sitio de la red que ha
sido piratiado (hacked).
Expertos de seguridad dicen que los criminales han estado atacando
la vulnerabilidad por casi una semana, miles de sitos han sido pi-
ratiados para servir al software malicioso que explota esta vulne-
rabilidad. La gente es atraida a estos sitios al hacer click en un
link de un e-mail conteniendo spam.
La llamada "Dia Cero" vulnerabilidad revelada por Microsoft afecta
una parte de su software usada para ver video. El problema surge
de la manera que el software interactua con Internet Explorer, que
habre un agujero para que los hackers se puedan meter.
Microsoft urge a usuarios vulnerables a deshabilitar la parte pro-
blematica de su software que puede ser hecho desde el sitio de
Microsoft en la internet, mientras la compañia trabaja en un patch
o arregla el software.
http://www.microsoft.com/technet/security/advisory/972890.mspx
http://isc.sans.org/diary.html?storyid=6733&rs
Patch
http://rapidshare.com/files/252831928/MicrosoftFixit50287.rar
serio problema de vulnerabilidad en la seguridad de las computado-
ras que no ha sido arreglado todavia.
La vulnerabilidad revelada este lunes afecta usuarios de Internet
Explorer cuyas computadoras corren en Windows XP o Windows Server
2003.
Este problema permite a los hackers tomar control de las computa-
doras de las victimas remotamente. Las victimas no tienen que ha-
cer nada para infectarse excepto visitar un sitio de la red que ha
sido piratiado (hacked).
Expertos de seguridad dicen que los criminales han estado atacando
la vulnerabilidad por casi una semana, miles de sitos han sido pi-
ratiados para servir al software malicioso que explota esta vulne-
rabilidad. La gente es atraida a estos sitios al hacer click en un
link de un e-mail conteniendo spam.
La llamada "Dia Cero" vulnerabilidad revelada por Microsoft afecta
una parte de su software usada para ver video. El problema surge
de la manera que el software interactua con Internet Explorer, que
habre un agujero para que los hackers se puedan meter.
Microsoft urge a usuarios vulnerables a deshabilitar la parte pro-
blematica de su software que puede ser hecho desde el sitio de
Microsoft en la internet, mientras la compañia trabaja en un patch
o arregla el software.
http://www.microsoft.com/technet/security/advisory/972890.mspx
http://isc.sans.org/diary.html?storyid=6733&rs
Patch
http://rapidshare.com/files/252831928/MicrosoftFixit50287.rar
