Nuevas vulnerabilidades en Internet Explorer

"Sé siempre agradable con tus hijos, porque ellos son los que elegirán tu asilo"
Phyllis "Diller" Ada Driver, cómica estadounidense
(El 17 de julio de 1917, nació Phyllys Diller) 
 
Madrid, 17 de Julio de 2007 - Se ha descubierto una nueva vulnerabilidad en Internet Explorer. Debido a ella, un sitio malicioso podría hacer que en la barra de direcciones apareciera una URL distinta de la real.

El error está producido por un problema relacionado con el método "document.open()". Puede ser explotado para falsear la barra de direcciones: el usuario cree que ha abandonado un sitio web (y la barra de direcciones y el indicador de seguridad SSL así lo indican) pero en realidad el navegador sigue mostrando el contenido de la página maliciosa.

Para evitar estos problemas, y hasta que exista una solución oficial para este error, se recomienda cerrar el navegador cada vez que se abandone una página que no sea de absoluta confianza, y mucho más si son páginas que solicitan de alguna manera datos personales. En caso de duda, desde Oxygen aconsejamos llevar a cabo una revisión en profundidad del sistema en busca de malware desde Infected or Not.

Más información sobre este error en http://lists.grok.org.uk/pipermail/full-disclosure/2007-July/064636.html