Según el aviso de ZDI se requiere la interacción del usuario para explotar la vulnerabilidad de tal forma que el usuario debe visitar una página maliciosa o abrir un archivo específicamente manipulado. El aviso no especifica las versiones afectadas del navegador....
¿Y la noticia es que se sabe desde hace 6 meses? Las vulnerabilidades son publicas por grandes corporaciones meses despues una vez ellos han parcheado, sigue el mismo proceso que puede seguir el desarrollo de software, necesitan hacer tests, asegurarse de que todo funciona bien y no hay regresiones y esto pasa por meses de trabajo de diferentes personas. Y si encima le añades que una empresa tercera como ZDI lo sabe, puede estar sin contactar a Microsoft otros cuantos meses mientras ellos hacen uso de la misma ya sea para Pentesting, para parchear o avisar a sus clientes (que suelen ser grandes corporaciones que pueden verse afectados por las vulnerabilidades). Esto para mi no es una noticia, es intentar hacer noticia de algo que es el pan de cada dia de cualquier multinacional.
Y tanto que se requiere de la interacción del usuario...¿de verdad alguien sigue usando internet explorer? Será por alguna pulsión hipster, de otra forma no me lo explico
#8 jejeje claro que no, si los minoritarios tenemos que apoyarnos. Yo mismo uso Opera así que entiendo perfectamente la necesidad de pertenecer a una élite incomprendida...
Comentarios
Internet Explorer?
Bueno, a la velocidad de IE, Si alguien envía codigo malicioso, para cuando lo ejecute, ya se habrá cambiado de ordenador
¿Y la noticia es que se sabe desde hace 6 meses? Las vulnerabilidades son publicas por grandes corporaciones meses despues una vez ellos han parcheado, sigue el mismo proceso que puede seguir el desarrollo de software, necesitan hacer tests, asegurarse de que todo funciona bien y no hay regresiones y esto pasa por meses de trabajo de diferentes personas. Y si encima le añades que una empresa tercera como ZDI lo sabe, puede estar sin contactar a Microsoft otros cuantos meses mientras ellos hacen uso de la misma ya sea para Pentesting, para parchear o avisar a sus clientes (que suelen ser grandes corporaciones que pueden verse afectados por las vulnerabilidades). Esto para mi no es una noticia, es intentar hacer noticia de algo que es el pan de cada dia de cualquier multinacional.
Va a se el año de IE en el escritorio
#0 Envias demasiado de este sitio: https://www.meneame.net/search?u=xneo&q=hackdosx.blogspot.com.es
¿Pero alguien medianamente informado usa el Exploter?
¿¿UNA VULNERABILIDAD EN INTERNET EXPLORER?? No me lo creo. Debe de ser un error o algo.
Supongo que afectará a todas las versiones ¿no? Porque en la noticia no lo pone...
Y tanto que se requiere de la interacción del usuario...¿de verdad alguien sigue usando internet explorer? Será por alguna pulsión hipster, de otra forma no me lo explico
#2 yo lo uso ¿pasa algo?
#8 jejeje claro que no, si los minoritarios tenemos que apoyarnos. Yo mismo uso Opera así que entiendo perfectamente la necesidad de pertenecer a una élite incomprendida...
#9 me quitas un peso de encima. Creí que era algo malo, jajajajaja