Se ha anunciado el descubrimiento de nuevas vulnerabilidades que afectan a versiones antiguas de Internet Explorer.

El equipo de investigadores de la empresa Rapid7, ha publicado un aviso alertando de dos fallos en los navegadores de la empresa Microsoft.

De acuerdo a ellos, el fallo se produce porque la aplicación no maneja adecuadamente las instrucciones contenidas dentro de una URL, permitiendo la inyección de comandos.

Un atacante podría tomar ventaja incitando a un usuario a abrir un enlace maliciosamente preparado. Si el agujero de seguridad es explotado exitosamente, el criminal podría acceder a un servidor FTP en forma anónima o utilizando las credenciales del usuario, almacenadas en la memoria del ordenador.

Algunas de las posibles acciones que podría realizar son borrar, mover o subir ficheros, quedando como responsable la víctima en los registros del servidor FTP.

Son afectados Internet Explorer 5.x y 6.x.

La compañía Microsoft se encuentra enterada del problema y planea publicar una actualización al respecto en futuros boletines, al menos para algunos sistemas aún soportados.

Se recomienda actualizar el navegador a su última versión, Internet Explorer 7, que no se encuentra afectado por la mencionada vulnerabilidad.

FUENTE

Posts Relacionados:

1. Nueva versión de Internet Explorer 7 disponible para Windows XP SP3 RTM
2. Vulnerabilidad no solucionada en Internet Explorer descarga malware
3. Internet Explorer no restringe el acceso a marcos
4. Microsoft conocía el fallo de Internet Explorer desde hace cinco meses
5. Microsoft publica el esperado parche para la vulnerabilidad de Internet Explorer