Ha sido publicado un exploit para una vulnerabilidad en Internet Explorer que posibilita la ejecución de código remoto. Hasta el momento Microsoft no ha publicado ningún parche, por lo que todos los usuarios son vulnerables.
 
La vulnerabilidad es provocada por un error en el motor de renderizado HTML de Internet Explorer (mshtml.dll) al manejar hojas de estilo .CSS. Un atacante puede explotarlo para ejecutar código y evadir las características de seguridad “Data Execution Prevention” (DEP) y “Address Space Layout Randomisation” (ASLR).
 
Hay reportes que indican que el exploit se vió por primera vez en China, Metasploit ya ha publicado el código del exloit y Abysssecya han publicado un video con la demostración de la explotación.
 
Investigadores de la compañía de seguridad VUPEN ha comprobado que la vulnerabilidad puede ser explotada en Internet Explorer 8 en Windows 7, Vista SP2 y XP SP3 así como en Internet Explorer 7 y 8 sobre Windows XP SP3.
 
Microsoft ha dicho que están investigando el fallo, pero no se ha anunciado el lanzamiento de un parche. Por ahora es recomendable tener habilitado el modo protegido de Internet Explorer 7 y 8 para limitar el impacto de los ataques.

Fuente:http://blog.segu-info.com.ar/2010/12/exploit-para-una-vulnerabilidad-0-day.html

Esta claro, este 0-day es conocido ahora, así que seguro el 90% de los sitios utilizados para el estudio no lo usan

Saludos

Novlucker ,

Además de la noticia, ya de por sí interesante; todavía lo es más la fuente que has indicado. No estaba en 'mis Readers de Gmail' y la verdad es que me parece un blog bastante entretenido.

Xafirot


¿Un exploit?

A grosso modo: "Un programa realizado para aprovecharse de las vulnerabilidades halladas en los Sistems Operativos."

Saludos!

0-day es una vulnerabilidad que aún no tiene parche.

una especie de broma al PatchDay?

o una forma de decir vulnerabilidad que tiene 0 dias de ser descubierta


Nunca me puse a pensar que significaba ZeroDay, simplemente se sobre entiende lo que es xD..

Por cierto, hay gente que usa IE 7 u 8 ??