Fallo de seguridad en Internet Explorer 6 permite instalar “adware”

Según informó la firma de seguridad Secunia, los agujeros de seguridad encontrados en Internet Explorer para Windows se pueden denominar como “extremadamente críticos” ya que permiten a los intrusos la posibilidad de manipular los PCs.

Microsoft no ha publicado ningún parche al respecto, limitándose a hacer referencia a sus recomendaciones generales sobre seguridad aplicables al navegador Internet Explorer. La compañía recalca que los agujeros quedarán corregidos en la actualización Service Pack 2 para Windows XP, que será publicada próximamente.

Uno de los fallos más grave permite la ejecución de cualquier programa alojado en el sistema del equipo atacado y del que se conozca su dirección.

Estas vulnerabilidades están siendo utilizadas masivamente por spammers para la instalación de programas “adware” (programas que emiten publicidad no solicitada) en los ordenadores de las víctimas; sin olvidar que estos fallos permiten la ejecución de código arbitrario en los ordenadores atacados con solo visitar un enlace determinado.

Algunas empresas ya han informado de que se ha aprovechado la vulnerabilidad para ejecutar una acción denominada “i-lookup toolbar”, e instalar un renglón con un menú pornográfico en el navegador, informa News.com.

Las fallos fueron detectados por un estudiante holandés de informática, Jelmer Kuperus.

Estos fallos de seguridad sólo afectan a Internet Explorer 6.0.

Fuente: The register