{"id":31611,"date":"2019-10-31T21:42:10","date_gmt":"2019-10-31T18:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer\/"},"modified":"2019-10-31T21:42:10","modified_gmt":"2019-10-31T18:42:10","slug":"microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","title":{"rendered":"Microsoft se niega a corregir la vulnerabilidad de d\u00eda cero en Internet Explorer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

El viernes 12 de abril, el especialista en seguridad de la informaci\u00f3n John Page public\u00f3 informaci\u00f3n sobre una vulnerabilidad no corregida en la versi\u00f3n actual de Internet Explorer y demostr\u00f3 su explotaci\u00f3n. Esta vulnerabilidad podr\u00eda permitir a un atacante acceder al contenido de los archivos locales de los usuarios de sistemas Windows, eludiendo el sistema de seguridad del navegador.<\/p>\n

\"Microsoft<\/p>\n

La vulnerabilidad radica en c\u00f3mo Internet Explorer maneja archivos en formato MHTML, que generalmente tienen la extensi\u00f3n .mht o .mhtml. Este formato se utiliza por defecto en Internet Explorer para guardar p\u00e1ginas web y permite guardar todo el contenido de la p\u00e1gina junto con todo el contenido multimedia en un solo archivo. Actualmente, la mayor\u00eda de los navegadores modernos ya no guardan p\u00e1ginas web en formato MHT y utilizan el formato est\u00e1ndar de la web: HTML, sin embargo, todav\u00eda admiten el manejo de archivos en este formato y pueden usarlo para guardar con la configuraci\u00f3n adecuada o mediante extensiones.<\/p>\n

La vulnerabilidad descubierta por John pertenece a la clase de vulnerabilidades XXE (XML eXternal Entity) y se debe a una configuraci\u00f3n incorrecta del manejador de c\u00f3digo XML en Internet Explorer. \"Esta vulnerabilidad permite a un atacante remoto acceder a los archivos locales del usuario y, por ejemplo, extraer informaci\u00f3n sobre la versi\u00f3n del software instalado en el sistema\", dice Page. \"As\u00ed, una solicitud para 'c:Python27NEWS.txt' devolver\u00e1 la versi\u00f3n de este programa (en este caso, el int\u00e9rprete de Python)\".<\/p>\n

<\/center><\/p>\n

Dado que en Windows todos los archivos MHT se abren por defecto en Internet Explorer, la explotaci\u00f3n de esta vulnerabilidad se convierte en una tarea trivial, ya que el usuario solo necesita hacer doble clic en un archivo peligroso que ha recibido por correo electr\u00f3nico, en redes sociales o en mensajer\u00eda.<\/p>\n

\"Microsoft<\/p>\n

\u00abPor lo general, al crear una instancia de un objeto ActiveX, como Microsoft.XMLHTTP, el usuario recibe una advertencia del sistema de seguridad en Internet Explorer, que solicita confirmaci\u00f3n para activar el contenido bloqueado\u00bb, explica el investigador. \u00abSin embargo, al abrir un archivo .mht previamente preparado utilizando etiquetas de marcado <xml> espec\u00edficamente dise\u00f1adas, el usuario no recibir\u00e1 una advertencia sobre contenido potencialmente peligroso\u00bb.<\/p>\n

Seg\u00fan Paige, ha probado con \u00e9xito la vulnerabilidad en la versi\u00f3n actual del navegador Internet Explorer 11 con todas las \u00faltimas actualizaciones de seguridad en sistemas Windows 7, Windows 10 y Windows Server 2012 R2.<\/p>\n

Probablemente, la \u00fanica buena noticia sobre la divulgaci\u00f3n de esta vulnerabilidad al p\u00fablico es el hecho de que la antigua participaci\u00f3n de mercado dominante de Internet Explorer se ha reducido actualmente a aproximadamente el 7.34 %, seg\u00fan NetMarketShare. Pero, dado que Windows utiliza Internet Explorer como la aplicaci\u00f3n predeterminada para abrir archivos MHT, los usuarios no necesitan establecer IE como su navegador predeterminado y siguen siendo vulnerables mientras IE siga presente en sus sistemas, a menos que presten atenci\u00f3n al formato de los archivos descargados de Internet.<\/p>\n

El 27 de marzo, John notific\u00f3 a Microsoft sobre esta vulnerabilidad en su navegador, pero el 10 de abril el investigador recibi\u00f3 una respuesta de la empresa donde indicaban que no consideraban este problema cr\u00edtico.<\/p>\n

\u00abLa soluci\u00f3n se lanzar\u00e1 \u00fanicamente con la pr\u00f3xima versi\u00f3n del producto\u00bb, se indica en la carta de Microsoft. \u00abEn este momento, no planeamos lanzar una soluci\u00f3n para este problema\u00bb.<\/p>\n

Despu\u00e9s de la clara respuesta de Microsoft, el investigador public\u00f3 detalles sobre la vulnerabilidad de d\u00eda cero en su sitio web, as\u00ed como un c\u00f3digo de demostraci\u00f3n y un video en YouTube.<\/p>\n<\/p>\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Aunque la explotaci\u00f3n de esta vulnerabilidad no es tan sencilla y requiere de alg\u00fan modo forzar al usuario a ejecutar un archivo desconocido en formato MHT, esta vulnerabilidad no debe tomarse a la ligera, a pesar de la falta de respuesta de Microsoft. Los grupos de hackers ya han utilizado archivos MHT para phishing y distribuci\u00f3n de malware en el pasado, y nada les impide hacer lo mismo ahora. <\/p>\n

Sin embargo, para evitar esta y muchas vulnerabilidades similares, basta con prestar atenci\u00f3n a la extensi\u00f3n de los archivos que recibe de Internet y verificarlos con un antivirus o en el sitio web de VirusTotal. Y para una seguridad adicional, simplemente asigne como aplicaci\u00f3n predeterminada para los archivos .mht o .mhtml su navegador favorito, que no sea Internet Explorer. Por ejemplo, en Windows 10, esto se hace f\u00e1cilmente en el men\u00fa 'Elegir aplicaciones predeterminadas por tipo de archivo'.<\/p>\n

\"Microsoft<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
\n
Fuente: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e. \u0414\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c Windows, \u043c\u0438\u043d\u0443\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a Internet Explorer \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 MHTML, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0438\u043c\u0435\u044e\u0449\u0438\u0445 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23533,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-31611","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Microsoft se neg\u00f3 a corregir la vulnerabilidad de d\u00eda cero en Internet Explorer | ProHoster","description":"El viernes 12 de abril, el especialista en seguridad inform\u00e1tica John Page public\u00f3 informaci\u00f3n sobre una vulnerabilidad no corregida en la versi\u00f3n actual de Internet Explorer, y tambi\u00e9n demostr\u00f3 su explotaci\u00f3n.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Microsoft \u043e\u0442\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043d\u044f \u0432 Internet Explorer | ProHoster","og:description":"\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:10+00:00","article:modified_time":"2019-10-31T18:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31611","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 06:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:14:43","updated":"2026-01-21 06:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/31611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=31611"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/31611\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/23533"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=31611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=31611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=31611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}