04/08/2004

Fueron encontradas tres nuevas vulnerabilidades en el explorador Web de Microsoft la semana pasada. Estas vulnerabilidades fueron catalogadas como criticas, y provocaron que Microsoft hiciera una excepción a su política y publicara los parches fuera del día estipulado (segundo Martes de cada mes).

Un intruso o un virus podría hacer que se ejecute código arbitrario en el equipo local al visitar una pagina especialmente construida, y dependiendo de los privilegios del usuario que se encuentra en sesión podría provocar graves daños.

Las otras vulnerabilidades corregidas, permitían que a través de un desbordamiento de búfer al trabajar con imágenes BMP y GIF se pudiera ejecutar de forma remota código arbitrario.

Es importante realizar esta actualización lo antes posible porque se estima que en las próximas horas aparecerán virus que exploten estas fallas.

Referencia: http://www.microsoft.com/latam/seguridad/boletines/actualizacion_windows.asp