El SANS Institute ha informado del hallazgo de dos nuevos problemas de seguridad en el navegador IE6.
La primera vulnerabilidad: scripts y ventanas emergentes
La primera está relacionada con un problema en los scripts que podría permitir a un atacante abrir una ventana con spam y, a través de ella, capturar información del ordenador que visita la página.
Sin embargo, para los investigadores del Instituto esta falla no es tan grave, ya que requiere la interacción del usuario y su permisividad hacia las ventanas emergentes o pop up.
En un principio se temió que la vulnerabilidad también afectara a Firefox, pero una investigación más profunda demostró que no era así. Asimismo, IE 7 queda excluido del problema.
La segunda vulnerabilidad: aplicaciones externas
La segunda vulnerabilidad es más seria, ya que involucra la forma en que el navegador maneja las aplicaciones externas.
De este modo, un usuario podría ser fácilmente engañado para que abra un fichero que ejecute un código malicioso; algo que, por repetido, no deja de ser peligroso para los usuarios menos avezados.
En este caso, el problema se magnifica, según aclaran en el Instituto, por la velocidad con la que IE trata a las aplicaciones y la prioridad que les brinda, un hecho que puede provocar daños graves aunque el usuario se dé cuenta casi inmediatamente de su error.
Para poder completar su trabajo, estos ficheros deben estar disponibles a través de SMB (el protocolo que permite la comunicación Windows - Linux en una red) o WebDAV.
En Microsoft afirman estar trabajando en el problema, y se supone que el parche podrá bajarse en los próximos días.
Más información
