Browserfun. Una vulnerabilidad de navegador por día

Ese es el reto que se han planteado en Browser Fun, un proyecto de revelación de vulnerabilidades de la gente de Metasploit.

Durante el mes de julio van a sacar una vulnerabilidad diaria para algún producto de navegación, iniciativa que han bautizado como MoBB (Month of Broser Bugs)

La primera, de la que se hacen eco muchos, no se ha hecho esperar. Una corrupción de memoria en el control HHCtrl de ayuda de Microsoft Internet Explorer, calificable como altamente crítica. Podéis comprobar vuestro estado de vulnerabilidad aquí. El bug está presente en un sistema XP SP2 full patched, es decir, con todos los parches de seguridad puestos.

Nos espera un mes divertido.