Sistemas Afectados

• Windows XP SP 3 y x64 Edition SP 2
• Windows Server 2003 SP 2 y x64 SP 2 y SP2 para Itanium
• Windows Vista SP 1, SP 2 y x64 SP 1 y SP 2
• Windows Server 2008 y SP2, x64, x64 SP 2, Itanium e Itanium SP2, R2 para x64 y R2 para Itanium

Descripción

Microsoft ha publicado un aviso de seguridad referente a una vulnerabilidad en la gestión del protocolo MHTML

Solución

Hasta que se publique una actualización de seguridad que solucione este problema, Microsoft nos propone una serie de medidas de prevención:

• Con Microsoft Outlook, Microsoft Outlook Express, y Windows Mail abrá los mensajes HTML en la zona de sitios restringidos.
• En Windows Server 2003, 2008 y 2008 R2, asegurarnos que Internet Explorer se ejecuta en modo restringido (Enhanced Security Configuration)
• Aplicar la acciones sugeridas en: Suggested Actions dentro del apartado Mitigations Factors and Suggested Actions dentro de la sección Advisory Details del aviso. NOTA: puede bloquear el MHTML desde el enlace Fix it for me

Referencias

• Centro de Respuesta de Seguridad de Microsoft