Primer ZERO DAY de IE tras el fin de ciclo de soporte a XP

FireEye Labs ha identificado un nuevo exploit  ZERO DAY que afecta desde IE6 hasta IE11 , pero el ataque se dirige especialmente a través de IE9 e IE11 . Microsoft ha asignado CVE- 2014-1776 a la vulnerabilidad y liberado aviso de seguridad para seguir este tema.

Fuente: http://www.fireeye.com/blog/uncategorized/2014/04/new-zero-day-exploit-targeting-internet-explorer-versions-9-through-11-identified-in-targeted-attacks.html

Para ver mas información, acceder al enlace arriba indicado, en respeto a  la nueva Ley de Propiedad Intelectual

NOTA:

Dada la importancia que ello puede tener para los usuarios de Windows XP, sistema para el que MIcrosoft ya no desarrolla parches, facilitamos enlace a mas información al respecto, en inglés original:
http://www.networkworld.com/community/blog/microsoft-warns-internet-explorer-6-%E2%80%93-11-vulnerable-zero-day-spotted-wild

Extraemos traduccion del final de dicho anexo:

“… el ataque no funcionará sin Adobe Flash. Deshabilitar el plugin de Flash en IE, impedirá que el exploit funcione. “

“Microsoft está investigando y trabajando en una solución, pero los parches de seguridad para XP han llegado a su fin. Sin embargo, XP está limitado al IE 8, que es vulnerable, pero al cual no está dirigido actualmente dicho ZERO DAY”

saludos

ms, 27-4-2014