
Un parche por otro parche, es algo que esperamos de
Microsoft de vez en cuando, por lo que no es sorpresa que
disimuladamente ha lanzado una actualización para IE. El parche MS06-042, lanzado en agosto, trataba una falla de seguridad en el navegador. Este parche desde ayer fue re lanzado, para tratar otra falla de seguridad que fui causada por el parche anterior. Una vez mas, es el equipo de
eEye Digital Security fue el que descubrió la falla, que se centraba en el HTTP y compresión.
Según el boletín de seguridad de Microsoft, el parche fue actualizado el 12 de septiembre para arreglar otra vulnerabilidad en la ejecución del código remoto cuando IE manejaba URLs largos de sitios Web que usaban el protocolo http 1.1 y compresión. Este problema es casi idéntico al que “arreglaba” el parche original.
Este remiendo se dio relativamente rápido, un alivio bienvenido por aquellos que muchas veces tienen que esperar meses o mas para que se salgan parches para esas fallas criticas.