La empresa Secunia ha anunciado varias vulnerabilidad graves que afectan a Internet Explorer 6 bajo sistemas Windows.

Una de las vulnerabilidades calificadas como "Extremadamente Críticas", también a sistemas con Windows XP SP2, fue descubierta por el tabajo de Michael Evanchik y Paul, y puede compromenter el sistema del usuario directamente desde una página web maliciosa sin la intervención directa del usuario. Se trata de agujeros en el código de SP2 que permiten saltarse la seguridad mediante controles ActiveX y Cross Site Scripting, que permiten ejecutar mediante el comando cmd.exe códigos en la máquina del usuario.

Microsoft ya fue anunciada de varias de estas vulnerabilidades desde octubre aunque en la actualidad no existen parches que protejan del peligro que supone.

Secunia ha colgado una página web en la que se puede testear si su navegador se encuentra afectado por estas vulnerabilidades.
[url]http://secunia.com/internet_explorer_command_execution_vulnerability_test/[/url]

En cualquier caso, Secunia recomienda utilizar otro navegador.

__________________
Prefiero morir de pie que vivir de rodillas

Puede que nos quiten la vida, pero jamas nos quitaran la libertad