“Basta con acceder a un sitio web malicioso con Internet Explorer para infectarse en forma inmediata y automática sin necesidad de interacción alguna.
Los usuarios de Opera, Firefox, y demas navegadores de la familia Mozilla, no se infectaran por el simple hecho de ver una pagina web maliciosa, ya que para esto, antes deberan aceptar descargar o abrir el archivo WMF malicioso desde el cuadro de dialogo que presenta el navegador, y verlo o seleccionarlo desde el explorador de Windows.
De modo que es altamente recomendable no utilizar el IE (que ejecuta en forma automatica el exploit) hasta tanto la vulnerabilidad haya sido parcheada, mientras tanto, navegar con Firefox u Opera y rechazar la descarga de archivos no solicitados desde una pagina web si nos aparece el cuadro de dialogo correspondiente.”
http://marcelo.zoomblog.com/archivo/2005/12/31/mas-sobre-el-Ie-Wmf-0-day-exploit-Ataq.html
Una movie q enseña que hace el exploit.
http://www.websensesecuritylabs.com/images/alerts/wmf-movie.wmv
Si quieres saber si eres vulnerable
http://www.hexblog.com/security/files/wmf_checker_hexblog.exe
El parche oficial:
http://www.microsoft.com/technet/security/bulletin/ms06-001.mspx
Mensajes relacionados:
- Problema resuelto con mi computadora Mi compu de escritorio (la q se queda 24 hrs prendida ) empezó a reiniciarse sola, y luego no la podía volver a “prender”, tenía que desconectar el cable y...
- Primeras impresiones de Windows Live Hoy recibí un correo invitándome a usar los servicios nuevos de Microsoft, familia de productos bautizados como Windows Live. No pretendo darles una guía completa de todos los productos,...
- Problema solucionado con Flash 8 y Windows Vista En la clase que estoy dando de Flash, algunos alumnos con Windows Vista les pasaba que al abrir un boton o movieclip se ponia muy lento. Demoraba algunos segundos...
- Probando Windows Live Writer Este es el primer post que escribo desde un programa que se llama como el ttulo del post. Se puede descargar desde esta liga. (mmm problemas con el juego de...
- Algunas utilerias e informacion basicas para la optimizacion de Windows Como parte de una clase que imparti el semestre pasado, los alumnos realizaron el siguiente sitio: http://fit.um.edu.mx/soporte/ que contiene informacion que puede ser muy util… pronto elaborare una lista de...
Bien dany..bien…salu2s
m@B