Un exploit de IE9 arriesga la seguridad de Windows SP1

Un nuevo exploit para IE9 supera todas las medidas de seguridad incluso en las versiones parcheadas de Windows 7. Al menos es lo que asegura la compañía de seguridad francesa Vupen.

El exploit utiliza una vulnerabilidad Día Cero en Internet Explorer y es capaz de superar las medidas de seguridad de Windows 7. De hecho la última versión del sistema operativo de Microsoft con su Service Pack 1, es vulnerable. La información llega directamente desde la compañía de seguridad francesa Vupen, que anteriormente ya había descubierto una vulnerabilidad en IE8.

Vupen asegura que el exploit es viable, y que los ciberdelincuentes podrían utilizarlo para ejecutar código malicioso en los ordenadores basados en Windows 7. Lo que hace el exploit es romper las capas de seguridad adicionales de Windows, como ASLR, DEP e incluso la sandbox en IE9.

El exploit utiliza dos vulnerabilidades diferentes. La primer permite la ejecución de código arbitrario dentro de la sandbox de IE9, mientras que la segunda permite superar la sandbox y hacerse con la propia ejecución. Sin embargo, también hay que decir que el riesgo es limitado porque el exploit no se ha publicado en Internet, sino que se ha generado en los propios laboratorios de Vupen después de que sus investigadores descubrieran las vulnerabilidades.

Desde Vupen aseguran que el acceso a toda la información sólo es accesible para a sus clientes gubernamentales, que pueden utilizarla para proteger sus infraestructuras críticas.

Aunque IE9 todavía no está muy extendido, la vulnerabilidad afecta a IE8, IE7 e IE6, para las que Vupen no ha creado ningún exploit.