Antivirus software

Se ha descubierto una nueva vulnerabilidad del navegador web Microsoft Internet Explorer que puede ser explotada para comprometer los sistemas de los usuarios.

Esta vulnerabilidad es debida a un error en el procesamiento de ciertas secuencias de anidamiento en las etiquetas "object" HTML, y puede ser explotada para corromper la memoria permitiendo la ejecución arbitraria de código.

Una explotación exitosa de la vulnerabilidad puede servir para engañar a los usuarios con el fin de que visiten páginas web maliciosas.

La vulnerabilidad ha sido confirmada en un sistema Microsoft Windows XP SP2 totalmente actualizado. Otras versiones también pueden verse afectadas.

Recomendaciones:

No visitar páginas web no confiables hasta la públicación del parche.
Referencias:

Boletin de Secunia: Internet Explorer "object" Tag Memory Corruption Code Execution

También recordar que todavia sigue sin publicarse el parche para la vulnerabilidad que puede ser explotada para falsear la dirección de una pagina dentro de la barra del navegador, permitiendo así, realizar ataques de phising.