vía: Microsoft Security Advisory

Quizás esta sea la más inquietante nueva vulnerabilidad encontrada en IE. Un problema que ha sido calificado como GRAVE para los usuarios de Windows e Internet Explorer.

Como lo dicen en el mismo sitio oficial de Microsoft, se está investigando la vulnerabilidad en Microsoft XML Core Services, específicamente en sus componentes ActiveX XMLHTTP, ejecutables desde IE.

Se califica como GRAVE porque esta vulnerabilidad permite la ejecución de código de forma remota con “tan solo visitar una página maliciosa o leer un correo que se nos envíe”. Y se dice que esta puede ser la más inquietante noticia, porque a diferencia de algunas anteriores vulnerabilidades, esta YA está siendo explotada.

Desde Microsoft se nos dan los lógicos y típicos concejos para tratar de evitar ser una víctima de este fallo de seguridad. Lo que dicen es, tener actualizado nuestros sistema antivirus, tener un especial cuidado con las páginas que visitamos, y aumentar al máximo los cuidados al abrir nuestro correo.

Pero la medida más efectiva que por el momento podemos realizar, y que Microsoft “nunca” nos la dirá, es la de dejar de utilizar Internet Explorer como nuestro navegador de Internet, _Al menos por el tiempo necesario que tome el solucionar este problema_. Y reemplazarlo por otros como FireFox, Opera, o algún otro navegador que nos de algo más de seguridad.