El gigante de la informática Microsoft anunció un nuevo agujero de seguridad en su navegador Internet Explorer, podría permitir a malintencionados tomar el control remoto de un ordenador.
El error reside en el módulo de control de vídeo ActiveX , que puede reproducir audio y vídeo, en los sistemas operativos Windows XP y Windows Server 2003, dijo la compañía en una nota.
"Un atacante puede explotar esta vulnerabilidad con éxito y podría llegar a tener los mismos derechos que el usuario principal. Fuimos conscientes de ataques diseñados para aprovecharse de este error", dijo Microsoft.
Los delincuentes informáticos pueden utilizar este fallo de diseño si los usuarios visitan sitios previamente preparados para explotar la vulnerabilidad. Una vez en condiciones de tomar el control de un ordenador, un atacante puede ver o borrar datos, instalar programas o incluso crear nuevas cuentas de usuario, afirma Microsoft.
Microsoft anunció que "se está trabajando para crear una actualización para Windows para corregir el defecto" de los módulos de ActiveX, que es también un componente básico de Windows Media Center.
Como medida de precaución, Microsoft aconsejó a los usuarios de Internet Explorer en Windows XP y 2003 que desactivaran el Control ActiveX de vídeo hasta solucionar el problema.
No hay comentarios:
Publicar un comentario