Esta vulnerabilidad es muy grave, tanto que Microsoft ha publicado un aviso con una solución provisional.
Este problema se trata de un bug en ActiveX que permite al atacante infectar un PC con Windows XP o Windows Server 2003, tras ingresar a un enlace de video desde Internet Explorer, permitiendo la ejecución de código arbitrario, manejándose según los permisos que tenga el usuario del PC que por lo general son de administrador.
Microsoft está tan consiente del problema que en el comunicado y página de solución que presentaré a continuación comenta que este punto vulnerable ya se ha explotado.
En la página de solución podrás deshabilitar el control afectado de forma manual o automática.
Recomendación: La cuenta de usuario de Administrador recomiendo que la uses solamente en cuestiones de mantenimiento o instalación de programas, mientras no uses las características de esta cuenta usa la cuenta limitada, para evitar la ejecución y daño del sistema.
Vía | Mashable
Página de solución | Microsoft
El Blog de Alvne 
Deja una respuesta