Vulnerabilidad en Internet Explorer 7
En VSantivirus.com me entero de una vulnerabilidad del tipo denegación de servicio (DoS) que afecta a Internet Explorer 7 la cual se produce porque la aplicación falla al intentar manejar ciertas condiciones excepcionales.
La vulnerabilidad funciona utilizando un exploit que convenza al usuario a visitar una página web construida maliciosamente (phishing).
Según informa VSantivirus.com se ha publicad en Internet una prueba de concepto (demostración) que hace que Internet Explorer 7 deje de responder y se congele a los pocos segundosde intentar abrir un archivo HTML. Por el momento la vulnerabilidad no permite la ejecución de código.
Fuente:
Más información (en inglés):
Internet Explorer 7.0.5730.11 Denial of Service
Microsoft Internet Explorer HTML Denial of Service Vulnerability
Compartir
