El Instituto Seguridad Internet ha descubierto una grave vulnerabilidad que afecta a todos los desarrolladores de Visual Studio que tengan instalada la herramienta Visual Fox Pro (instalada por defecto). La vulnerabilidad permite la ejecución de código arbitrario FoxPro (extensión .app) sin más que visitar con el navegador Internet Explorer versiones 5 y 6 una página especialmente construida. El código que se ejecuta contará con los mismos privilegios que los del usuario víctima.
Por mas Info -> http://www.instisec.com/publico/avisos.asp?id=20020904
Informacion sacada del Instituto de Seguridad de Internet.










Autor




En línea

