Fwd: [Alumnos] Parche para Explorer abre agujero en Windows
Damian Montaldo
En fin... creo que a los amantes de windows le hace falta una cosa
para ser mas felices todavía, tienen que ver a windows como un gran
queso francés...cuanto mas agujeros mejor! Cuak!
---------- Forwarded message ----------
From: scolnik <sco...@fibertel.com.ar>
Date: Sep 20, 2006 9:22 PM
Subject: [Alumnos] Parche para Explorer abre agujero en Windows
To: docentes <doce...@dc.uba.ar>, alumnos <alu...@dc.uba.ar>
Carambola de Microsoft: Parche para Explorer abre agujero en Windows
El último parche acumulativo (MS06-042) de Microsoft para Internet
Explorer comenzó a dar problemas a los usuarios de Windows 2000 y
Windows XP SP1 desde el primer momento pero, según recoge hoy Security
Focus, la situación podría ser mucho más grave, porque eEye asegura
que el parche crea un nuevo bug en Windows que permitiría comprometer
los ordenadores parcheados.
Microsoft ha reconocido el problema, a la vez que se muestra molesta
con eEye por haber descubierto detalles de la vulnerabilidad. Sin
embargo eEye afirma no haber revelado detalle alguno, siendo la propia
Microsoft quien ha mencionado las URL largas y el uso de HTTP 1.1 con
compresión como parte del problema, como cualquiera puede comprobar...
Como solución, eEye recomienda deshabilitar HTTP 1.1 en el navegador o
actualizar a Windows XP SP2, al tiempo que la propia Microsoft estima
en unos 47 millones los equipos que aún corren Windows 2000 ó XP SP1,
y podrían por tanto ser susceptibles.
Para colmo de males, eEye afirma que el nuevo bug es ya conocido en
círculos de investigadores y creadores de exploits.
Hugo Scolnik
Reality is that which, when you stop believing in it, doesn't go away.
_______________________________________________
Alumnos mailing list
Alu...@dc.uba.ar
https://listas.dc.uba.ar/cgi-bin/mailman/listinfo/alumnos
Leonardo Andrés Gallego
--
Leonardo A. Gallego
Web:
http://www.hombrepac.com.ar
Jabber / MSN:
leonardo.gallego(en)gmail.com