Download.Ject, protegete de la vulnerabilidad del Internet Explorer

Estos objetos contienen métodos para leer y escribir archivos binarios y archivos de texto, lo que es bastante normal, pero cuando un "objecto ADO stream" se combina con conocidas vulnerabilidades de seguridad en Internet Explorer, es posible hacer que un sitio Web ejecute scripts desde la zona de la Máquina Local. Para proteger a su PC de este tipo de ataque, debe obtener la actualización KB870669-x86 para Windows XP desde el sitio de Windows Update.

Usos comerciales del ADO Stream Object

Un stream object ADO representa un archivo en la memoria. El stream object contiene varios métodos para leer y escribir archivos binarios y archivos de texto. Cuando se combina esta funcionalidad con conocidas vulnerabilidades de seguridad en Microsoft Internet Explorer, un sitio Web puede ejecutar scripts desde la zona de la Máquina Local. Esto ocurre porque el ADODB.Stream object permite acceder al disco rígido cuando el ADODB.Stream object se encuentra alojado en Internet Explorer.

Cualquier línea de negocios Web que requiere que un archivo sea cargado o guardado en el disco duro puede usar el ADODB.Stream object en Internet Explorer. Por ejemplo, si un servidor de intranet aloja un formulario que un empleado debe descargar y completar, el ADODB.Stream object sirve para acceder al archivo y guardarlo localmente. Después de que el usuario edita el archivo en forma local y lo envia al servidor, la función del ADODB.Stream object consiste en leer el archivo desde el disco rígido local y en devolverlo al servidor.

Como protegerse del bug en el Adodb.stream

Simplemente obtén las ultimas actualizaciones de seguridad disponibles en Windows Update o descarga directamente la actualización KB870669-x86 e instálala manualmente en tu PC.

Post Relacionados:
- Nuevo troyano amenaza las transacciones bancarias por Internet
- Descubiertas peligrosas vulnerabilidades en Internet Explorer

Información Adicional:
- FullDisclosure: ADODB.Stream object
- Alerta Antivirus
- Boletines de seguridad de Microsoft
- Lo que debería saber sobre Download.Ject