Importancia: 3 - Media
Se ha publicado una vulnerabilidad que afecta al navegador Internet Explorer 8, más concretamente al filtro que alerta al usuario de un posible ataque de secuencias de comandos en sitios cruzados (XSS). El componente no funciona de la forma esperada.
Un atacante podría realizar un ataque XSS a una página que aparezca como segura.
Hasta que aparezca una solución oficial para resolver este problema, es aconsejable la utilización de otros navegadores, que aunque no tengan esa protección, al menos no producirán situaciones de confusión en cuanto a páginas seguras y no seguras .
Esta funcionalidad que estaba diseñada para protegernos de ataques XSS o Cross Site Scripting, que son una forma de manipular la URL del sitio para inyectar código malicioso o contenido en una página web confiable, afecta el filtrado de XSS en el IE 8, este problema conlleva la aparicion de falsos positivos -la web aparece como no confiable cuando lo es- y falsos negativos -la web aparece como confiable cuando se trata de una pagina maliciosa-.