Esta misma semana Microsoft ha lanzado una nueva actualización de seguridad acumulativa para Internet Explorer 5,6 y 7, la cual ya está disponible a través de Windows Update (WU), Microsoft Update (MU) y el Centro de Descargas de Microsoft, www.microsoft.com/downloads.
Si eres algo despistado o despistada no te descuides y apresúrate a descargarla ya que solventa seis importantes vulnerabilidades. La primera de ellas se trata de un fallo en el modo en el que Internet Explorer localiza y abre archivos en el sistema. Un atacante remoto podría ejecutar código arbitrario a través de una página web especialmente manipulada si un usuario visita una página web especialmente diseñada mediante Internet Explorer.
Por otro lado también se ha corregido un fallo en el procesamiento que WinINet efectúa sobre las credenciales NTLM cuando un usuario se conecta a un servidor web, por lo que un atacante remoto podría ejecutar código arbitrario a través de un servidor web malicioso.
Tres más de las vulnerabilidades corregidas han reparado fallos no especificados, que permitían a Internet Explorer acceder a un objeto no inicializado o incorrectamente borrado de la memoria. La actualización de seguridad se considera crítica para Internet Explorer 5.01 e Internet Explorer 6 Service Pack 1 en las ediciones compatibles de Microsoft Windows 2000, Internet Explorer 6 e Internet Explorer 7 en las ediciones compatibles de Windows XP e Internet Explorer 7 en las ediciones compatibles de Windows Vista. Para Internet Explorer 6 e Internet Explorer 7 en ediciones compatibles de Windows Server 2003 y Windows Server 2008, en cambio Internet Explorer 8 no se ha visto afectado.
Los de Redmond insisten en la importancia de aplicar dicha actualización cuanto antes, cuyo parche al ser acumulativo actualizaría de una vez todas las versiones anteriores.
