asdaINTECO

Si un sitio Web malicioso, mostrara un cuadro de diálogo manipulado de la forma adecuada, y el usuario pulsa la tecla F1, se podría ejecutar código en el ordenador de la víctima dentro del contexto de seguridad del usuario autenticado.

Actualmente no hay una actualización de seguridad que solucione ese problema, no obstante para evitar o mitigar el efecto de esta vulnerabilidad se recomienda seguir estos pasos:

• Hasta que se publique una actualización de seguridad y en la medida de lo posible, utilizar un navegador alternativo a Internet Explorer.
• Como para explotar la vulnerabilidad, se ha de pulsar la tecla F1, no lo haga si navega por Internet con un sistema vulnerable.

Microsoft ha publicado un aviso de seguridad Microsoft Security Advisory (981169), en el cual indica que está investigando la vulnerabilidad CVE-2010-0483, que está relacionada con la forma en la que VBScript interactúa con los ficheros de ayuda de Windows cuando utiliza Internet Explorer.