33 replies to this topic

[Juan Carlos]

Hoy en alerta-antivirus.es he leido este aviso para navegantes:

"Vulnerabilidad de Internet Explorer sin parche


Antecedentes

Desde el día 24 de Junio se han detectado sitios web de cierta relevancia basados en IIS 5.0 (servidor web de Microsoft) y Windows 2000 infectados con el troyano Scob / Toofer / Ject (alta en el CATA el día 26/06).

Los servidores infectados añadían a las páginas solicitadas un código JavaScript malicioso. Este código explota una vulnerabilidad de Internet Explorer para la que todavía no hay ningún parche disponible, y que fuerza al navegador a descargar y ejecutar un fichero de un sitio web. Se han difundido así puertas traseras como Webber.P, que puede usarse para remitir spam.

Vulnerabilidad y explotación disponible.

Esta vulnerabilidad afecta a cualquier instalación de Internet Explorer por defecto (excepto los usuarios que tengan instalado la versión preliminar del Service Pack 2 de Windows XP, sólo disponible en inglés) y permite ejecutar cualquier programa en el ordenador del usuario (con los mismos privilegios de la cuenta del usuario actual), simplemente visualizando una página o siguiendo un enlace. Además, el código para explotar la vulnerabilidad es fácil de encontrar en Internet.

Recomendaciones:

* La única solución que de momento da Microsoft es establecer el nivel de seguridad de Internet Explorer en "Alto". Esto desactiva la ejecución de subprogramas ActiveX y JavaScript, lo que puede producir pérdida de funcionalidad o impedir el acceso en numerosos sitios web.
* Otra posibilidad es utilizar otro navegador diferente a Internet Explorer, por ejemplo Mozilla (versión en español disponible en http://nave.hispalinux.es) u Opera, al menos hasta que aparezca un parche para la vulnerabilidad.

Más información en:

* Microsoft: Lo que debería saber sobre Download_Ject
* Hispasec: Ataque a usuarios de Internet Explorer a través de servidores IIS comprometidos
* US-CERT: Cross-Domain Redirect Vulnerability in Internet Explorer
* Sans - Internet Storm Center: Compromised Web Sites Infect Web Surfers"


Yo ya me he cansado. He descargado e instalado el Firefox hoy mismo.

Saludos.

[^3R^]

Yo utilizo Netscape porke el explorer me va como el culo y se me bajo una barra rara con publicidad ke ni zorra como kitarla xDDD

[mongui]

lo acabo de leer en el teletexto de tve

[phib]

Si vamos a poner un post para cada vuln ke microsoft no haya parcheado acabaremos llenando el foro.

[Vaughamm]

Creo que se comentó hace unos días que Security Focus recomendaba Firefox por los problemas de seguridad. Por cierto ha salido hace poco la 0.9.1, no?

Este tema ha sido editado por Vaughamm: 29 June 2004 - 09:18 PM

[Wariofan]

Hara falta un sticky para decir que reportar problemas del internet explorer no interesan? , es cosa de todos los dias (literalmente)

Mi respuesta?


Lo malo , la mayoria del rebaño sigue usando ese explorer por "disque" no conoce otro.

PD:xDDDD

Este tema ha sido editado por Wariofan: 29 June 2004 - 09:19 PM

[Neosughy]

nah yo estoy rulando en firefox asi q no problem no?

[Brody]

Solucion al problema: FIREFOX

[Lamune]

Cuales son esos sitios web de relevancia?

Ya sé que frozen es un sitio de relevancia pero... ¿Los que solo visitamos esta url y los foros en general nos afecta?

Asimismo no dice nada del explorer corriendo bajo W98... ¿También afecta?

[Bad_CRC]

en frozen se usa apache bajo linux, no iis bajo windows.

[DyDyMan]

en frozen se usa apache bajo linux, no iis bajo windows.

Deo gratias... No quiero ni pensar cómo estaría esto con guarreridas ActiveX y Microsoftiescripts varios

[RedicK]

Internet Explorer? No gracias, me quedo con mi Firefox ^^

[crovax]

internet explorer
a ver cuando la gente abre los ojos y se pasa a firefox o a opera o a....

[Berserk]

Naaa el Internet Explorer es una mierda, yo utilizo el Netcape o smart explorer u otro programa pa la red no entiendo como es que la gente sigue usando eso

[vimora]

Mi respuesta?

Amen, en windows firefox corre de PM.
Claro q ahora en linux yo uso el mozilla a secas... es q me da flojera bajar el rpm de firefox <sere vago... >

Salu2

[NeoRagod]

Internet Explorer?? que es eso??

Solo conozco al zorrito cachondo

[Aioria]

lo peor es k hay webs "importantes" k solo las puedes ver en IE

ejemplo: el expediente en al web de la uni de extremadura, el opera no lo abre ni a tiros, es un javascrip k se pone a pantalla completa (quien seria el cazurro k penso k eso debia ser asi). Da verguenza que arriba ponga en letras grandotas "servicio de informatica"

[pillows!]

yo tiro de netescape y oye mano de santo. ademas tiene un block a pop-ups que es una bendicion, hace mucho que navego sin popups

[danipage]

en frozen se usa apache bajo linux, no iis bajo windows.

lo q no impide insertar código javascript malicioso en sus páginas

[Daftmodjo]

Pues en mi opinion nada como Opera