Cinco graves fallos en el IE, ponen en riesgo a su PC

Fuente:
http://www.enciclopediavirus.com/no...a.php?id47

Seguir las recomendaciones o utilizar un Navegador de Internet
alternativo (usando siempre las ultimas versiones), hasta que se
liberen los parches pertinentes por parte del proveedor de software.



<articulo>
Un conjunto de cinco vulnerabilidades en el Internet Explorer, aún no
corregidas por los parches de Microsoft, proporciona un mecanismo para
que los piratas informáticos puedan acceder a cualquier computadora
que use ese software, y además podrían ser utilizados por nuevos
virus.

[Información actualizada 26/11/2003, UTC/GMT 13:29]

Las fallas, descubiertas por el investigador de seguridad de origen
chino, Liu Die Yu, permite que sitios web maliciosos o virus
informáticos, puedan eludir las zonas de seguridad en el Internet
Explorer 6. Usados en conjunto, estos agujeros podrían explotarse para
tomar el control de las computadoras afectadas.

Liu Die Yu tiene disponibles en su sitio, las pruebas de concepto para
demostrar sus advertencias.

Microsoft debería solucionar estos errores en próximas
actualizaciones, pero mientras tanto los usuarios necesitan protegerse
a si mismos desactivando ActiveX de sus navegadores.

Para Thomas Kristensen, del sitio de seguridad Secunia, las cinco
vulnerabilidades podrían ser utilizadas para instalar ejecutables
(virus, troyanos o discadores a sitios pornográficos por ejemplo).
Para Secunia, las cinco fallas están clasificadas como "muy críticas".

A pesar de esto, Kristensen advierte que es poco probable que
Microsoft rompa su nuevo esquema de actualizaciones mensuales, para
liberar antes un parche específico para el IE, a menos que alguna de
las vulnerabilidades sea notoriamente explotada. Hasta la
disponibilidad del parche, Secunia aconseja a todos los usuarios del
Internet Explorer, a deshabilitar el scripting.

El inconveniente de este remedio, es que en algunos sitios web,
ciertas características no funcionarán, a menos que se active el
scripting. En ese caso los usuarios del IE, pueden definir cualquier
sitio habitualmente utilizado y considerado seguro, en la zona "Sitios
de confianza", para seguir utilizándolos sin problemas, aconseja
Kristensen.

En el siguiente enlace, se muestra un método para navegar por sitios
seguros, y evitar el riesgo que implican estas vulnerabilidades.

VSAntivirus:
Navegando más seguros y sin molestos Pop-Ups con el IE
http://www.vsantivirus.com/faq-siti...fianza.htm
</articulo>


Ille Corvus. Hic et Nunc.