Primer ZERO DAY de IE tras el fin de ciclo de soporte a XP

---

FireEye Labs ha identificado un nuevo exploit ZERO DAY que afecta desde IE6 hasta IE11 , pero el ataque se dirige especialmente a través de IE9 e IE11 . Microsoft ha asignado CVE- 2014-1776 a la vulnerabilidad y liberado aviso de seguridad para seguir este tema.



Fuente: http://www.fireeye.com/blog/uncategorized/2014/04/new-zero-day-exploit-targeting-internet-explorer-versions-9-through-11-identified-in-targeted-attacks.html





Para ver mas información, acceder al enlace arriba indicado, en respeto a http://alt1040.com/2014/02/ley-propiedad-intelectual-espana-aprobada





NOTA:



Dada la importancia que ello puede tener para los usuarios de Windows XP, sistema para el que MIcrosoft ya no desarrolla parches, facilitamos enlace a mas información al respecto, en inglés original:

http://www.networkworld.com/community/blog/microsoft-warns-internet-explorer-6-%E2%80%93-11-vulnerable-zero-day-spotted-wild



Extraemos traduccion del final de dicho anexo:



"... el ataque no funcionará sin Adobe Flash. Deshabilitar el plugin de Flash en IE, impedirá que el exploit funcione. "



"Microsoft está investigando y trabajando en una solución, pero los parches de seguridad para XP han llegado a su fin. Sin embargo, XP está limitado al IE 8, que es vulnerable, pero al cual no está dirigido actualmente dicho ZERO DAY"



saludos



ms, 27-4-2014