Marcelo.ar escribió:
Es oportuno hacer notar -una vez más- que la explotación exitosa de esta grave vulnerabilidad en el procesamiento de archivos de imagen WMF, dependerá en gran medida del navegador utilizado por el usuario atacado:
* Basta con acceder a un sitio web malicioso con Internet Explorer para infectarse en forma inmediata y automática sin necesidad de interacción alguna.
* Los usuarios de Opera, Firefox, y demás navegadores de la familia Mozilla, no se infectarán por el simple hecho de ver una página web maliciosa, ya que para ésto, antes deberán aceptar descargar o abrir el archivo WMF malicioso desde el cuadro de diálogo que presenta el navegador, y verlo o seleccionarlo desde el explorador de Windows.
De modo que es altamente recomendable no utilizar el IE (que ejecuta en forma automática el exploit) hasta tanto la vulnerabilidad haya sido parcheada, mientras tanto, navegar con Firefox u Opera y rechazar la descarga de archivos no solicitados desde una página web si nos aparece el cuadro de diálogo correspondiente.
* Basta con acceder a un sitio web malicioso con Internet Explorer para infectarse en forma inmediata y automática sin necesidad de interacción alguna.
* Los usuarios de Opera, Firefox, y demás navegadores de la familia Mozilla, no se infectarán por el simple hecho de ver una página web maliciosa, ya que para ésto, antes deberán aceptar descargar o abrir el archivo WMF malicioso desde el cuadro de diálogo que presenta el navegador, y verlo o seleccionarlo desde el explorador de Windows.
De modo que es altamente recomendable no utilizar el IE (que ejecuta en forma automática el exploit) hasta tanto la vulnerabilidad haya sido parcheada, mientras tanto, navegar con Firefox u Opera y rechazar la descarga de archivos no solicitados desde una página web si nos aparece el cuadro de diálogo correspondiente.
Bastante explicativo el texto en negrillas.
Mas info por aqui:
Info 1
Info 2
Explicacion Visual*Gracias Master Dagoocol
Yo lo unico que queria hacer era prevenirnos; jajaja chistocito no Mago-ozk 
. 
