Hola, he estado dando un vistazo a algunos fallos de seguridad en internet explorer 6 con windows xp, quiero hacer un recopilatorio para demostrar porque usar ie6 es inseguro, el tema es que necesito hacer estas pruebas en un equipo con windows xp de 32 con todas sus actualizaciones al dia utilizando la ultima version de internet explorer 6 sin antivirus.

Alguien conoce algunas fallas que sean ya conocidas que pueda ir probando en este ambiente? ya que la mayoría son para versiones desactualizadas.

Mientras tanto seguiré buscando.

Saludos.

Hola, pues no, no me sirven porque a la gente que se lo voy a presentar no es importa que ie6 tenga problema con los estandares ya que dicen que "Los programadores igual son y deben ser capaces de crear una web que funcione en internet explorer 6 independientemente si está estandarizado el código o no"... en otras palabras si el desarrollador debe demorarse tres veces el plazo normal de un desarrollo solamente para hacer un diseño aparte para internet explorer 6 entonces se hace.

Muy diferente es decirles que a traves de ie6 es posible robar credenciales de acceso de cualquier sitio sin la necesidad de que esté bien o mal programado.

Encontré un par de buffer overflows y estoy estudiando el metodo que utilizaron los asiaticos para atacar a los usuarios de google desde ie6.

Gracias de todas maneras.

Te recomiendo que veas el apartado en un capítulo de la serie de tutoriales de corelancoder, en donde se explica el heap spraying en IE6. Aún así no es una falla pero es una forma de acercarte a la ejecución de código no deseado. Ahora solo queda investigar un poco. Saludos