Barrapunto

Lo mas seguro sería navegar sin conexión a internet. ¿No?. Pero que buenos son.

Acabo de probar el exploit de milw0rm y funciona perfectamente en Windows XP SP3 + Internet Explorer 7. No he visto exploit más sencillo en mi vida y da miedo imaginarse lo que se puede hacer con esto...

En un momento determinado del crecimiento de IE, alguien debio empujar para que Internet Explorer creciera ofreciendo toda clase de caracteristicas interesantes que hasta ese momento no tenian los navegadores.

Esto donde ha ocurrido el error, era una feature muy curiosa, se podia bindear unos datos a una tabla, de modo que esa tabla se autopopulase. Es una feature muy interesante, aunque nadie lo utilizo nunca.

Tambien venia con el SDK de Direct-X ejemplos de embeber objetos Direct-X en paginas web. Si un ordenador tiene Direct-X (hoy casi todos los windows) entonces puedes visualizar cosas bastante heavys en un Active-X del navegador.
De nuevo, absolutamente nadie utilizo esta caracteristica (y probablemente los crackers tampoco se han interesado aun en ellas).

Es muy curioso, pero entre aquella voragine de features que entro en IE en la version 4 y 5, tambien venia un objeto llamado "XMLHttpRequest" que luego dio mas que hablar :-)

Yo creo que en cierto sentido, se merecen un homenaje, porque aunque lo hicieron desastrosamente mal, y envenenaron los pozos de internet una buena temporada, y han hecho perder un monton de dinero a un monton de gente (y hasta creado una industria entorno a reparar estos problemas). A pesar de todo eso, creo que merecen una especie de reconocimiento a sus... diria "majestad", pero en la calle dirian.. "sus cojones". Eran mas brutos que un arado, pero tenian los huevos de añadir a un navegador web las cosas mas dispares y alucinantes que se han visto nunca (y que afortunadamente nunca volveremos a ver). Es como una tragedia griega de esas en la que al final todo el mundo muere, o una de esas partes de la biblia donde el padre se acuesta con sus hijas, y al final a mas de la mitad los mata dios.

En cierto modo, de su desastroso trabajo al crear Internet Explorer podemos aprender todos. Internet Explorer es como una escultura moderna de exaltacion de la estupidez humana.

En cuanto a la gente que lo *usa* para *navegar por internet*. Bueno, tengo que pensar que es falta de informacion, porque la gente no es tonta. Nadie se sienta en el coche que va a ser usado para testear colisiones de coches, o se presenta voluntario como cobaya para probar laxantes para caballos. La gente no es estupida, la gente carece de una idea siquiera aproximada de la enorme monton de mierda con una mierda encima, y un grumito de mierda encima que es IE.
Por eso aun hay gente que usa IE, bueno, unos meses, luego formatea windows y lo vuelve a instalar. Que debe ser como muy interesante, cuando no dejan en su empeño de insistir.

todavia hay gente que usa internet explorer ? ...

¿De qué sirven todas esas recomendaciones si no sacan un parche? ¡Es de risa! xD

Tienen que estar contentos los usuarios de Internet Explorer...

Parece que tienen previsto sacar el parche mañana miércoles.

As attacks escalate, MS readies emergency IE patch [zdnet.com]

Microsoft Security Advisory (961051) [microsoft.com]

Realmente nadie está a salvo, si no me creeis mirad esto https://bugzilla.mozilla.org/attachment.cgi?id=302 699 [mozilla.org]

Esperare unos dias con el ordenador apagado y desenchufado de la luz , gracias por el aviso de veras

Con respecto a las recomendaciones de: actualizar antivirus y anti-spyware, activar firewall, utilizar Explorer en modo protegido, trabajar con una cuenta sin privilegios de administrador...

Pese a lo que dicen en el primer comentario de "ya solo hace falta que recomienden quemar el pc", salvo lo de utilizar Internet Explorer en modo protegido yo creo que el resto de medidas es algo que ya teníamos que estar haciendo sin necesidad de ninguna vulnerabilidad en el navegador o ¿quien trabaja como root en linux?.

Con respecto a lo de pasarse a otro navegador, vamos... como si "los otros" no tuviesen vulnerabilidades. Me imagino que se refieren a usar firefox, pregunto ¿por qué se pasó de la 2.0.10 a la 2.0.11, 2.0.12, etcétera? por culpa de agujeros de seguridad y tardaron un mes entre versión y versión para arreglarlos.
Lo del IE ya tiene solución temporal: http://support.microsoft.com/kb/961051/es [microsoft.com] y según dicen por ahí arriba, el parche es inminente.

Vamos, que disfruto desde hace años de Firefox pero ya aburre leer lo mismo de siempre.

La noticia aquí:
http://www.vnunet.es/es/vnunet/news/2008/12/17/mic rosoft_lanza_un_parche_para_corregir_la_vulnerabil idad_de_explorer [vnunet.es]

La rapidez en la solución según el articulo se ha debido a que los expertos desaconsejaron el uso del explorer para navegar por internet, de lo que se deduce que ante la masiva perdida de cuota que se avecinaba han buscado una solución rápida para sus usuarios.

Y no olvides ponerte condon, solo con condon.

No se si quemar, pero pronto recomendaran no prenderlo!

No es cierto.

Entré al sitio citado más arriba, y me bajé el exploit. Cree un archivo de texto (.txt), copié el código HTML y, cuando intenté guardarlo como .html, Avast se quejó emitiendo un alerta.

Así que no, tener un buen antivirus actualizado no es un placebo.