Internet Explorer pateix una nova vulnerabilitat

Internet Explorer ha perdut terreny en el mercat, tot i que encara hi ha empreses i organismes que ho fan servir com el seu navegador principal. Si bé des de fa temps que els problemes s'acumulen en el mateix. De fet, s'ha descobert ara una nova vulnerabilitat, que podria posar la seguretat de l'equip en perill, com s'ha sabut gràcies a uns investigadors de seguretat.

Internet Explorer pateix una nova vulnerabilitat

En aquest cas es tracta d'un error seguretat a causa de el sistema d'arxius MHT que s'usa en el navegador. Ha estat l'investigador de seguretat John Page qui ha descobert aquest error.

Fallada a Internet Explorer

En els arxius MHT o MHTML ens trobem davant arxius en els que la pàgina web està arxivada en un únic pack. De manera que en el mateix s'inclouen imatges, animacions, codi HTML i molt més. En aquest cas, l'amenaça concreta és que l'atacant podria executar codi maliciós i d'aquesta manera tenir accés a qualsevol contingut que hi hagi emmagatzemat en algun d'aquests paquets de dades.

A més, cal tenir en compte que Internet Explorer és l'app per defecte en Windows en la qual es guarden aquest tipus d'arxius a l'emmagatzemar una pàgina web. Si bé és un format les presència s'ha reduït de forma notable, segueix estant en ús en molts casos. Aquesta fallada afecta versions com Windows 10, Windows 7 o Windows Server 2012 R2.

Microsoft ha estat ja informada de la decisió, com ha comentat l'investigador de seguretat. Es donava un termini de tres mesos fins que es llancés algun pegat, abans de fer la vulnerabilitat pública. Però l'empresa no ha llançat cap solució per a aquest error. Així que segueix existint un risc per als usuaris.

font ZDNet