Una vez más, Google ha encontrado un importante fallo de seguridad en software de Microsoft. Y cómo no, este software es el navegador web Interne Explorer, que también está disponible en Windows 10 a pesar de que Microsoft Edge es el navegador al que Microsoft trata de dar protagonismo. Se trata de una vulnerabilidad crítica de ‘día cero’ que ya está siendo aprovechado por atacantes, aunque la compañía de Redmond acaba de lanzar una actualización que sirve como solución al problema.

Este fallo de seguridad de Internet Explorer ha sido descubierto por Clement Lecigne, que forma parte del Threat Analysis Group de Google, y su código es CVE-2018-8653. Según la descripción del problema, la vulnerabilidad del navegador web permite que se ejecute código malicioso de forma remota; y el problema tiene que ver con una corrupción de la memoria que se produce por el componente JScript del motor de secuencias de comandos. Si un atacante trata de aprovechar la vulnerabilidad, podría ejecutar código arbitrario de forma remota, siempre y cuando el usuario haya iniciado sesión en el sistema con derechos de administrador.

LEER MAS: https://www.adslzone.net/2018/12/20/fallo-ie-windows-10-seguridad-d18/