Hace pocos días se ha publicado un nuevo fallo de seguridad en Internet Explorer que podría permitir al visitar una página web ejecutar cualquier programa en la máquina del visitante. Microsoft ha lanzado una actualización que corrige el error.

El pasado día 20 de agosto, el grupo de seguridad eEye
Digital Security hizo
público un
fallo de seguridad que afecta a todas las versiones de Microsoft
Internet Explorer, según el cual, sería posible insertar en
una página web, correo electrónico
o documento HTML en general código que sería ejecutado por
la máquina
que abriera dicho documento. Este fallo fue descubierto por eEye
el 15 de Mayo de este año y notificado a la compañía de Redmond.

El fallo
de seguridad, publicado en los boletines de seguridad de
Microsoft
MS03-32 y MS03-20,
se basa en aprovechar que Internet Explorer, al mostrar una etiqueta
HTML de tipo