Vulnerability Bulletins |
Múltiples vulnerabilidades en Outlook Express y Windows Mail |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Confidencialidad |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Microsoft Outlook Express 6 Windows Mail |
Description |
|
|
Se han encontrado múltiples vulnerabilidades en Microsoft Outlook Express 6 y Windows Mail. Las vulnerabilidades son descritas a continuación - CVE-2006-2111: Se ha encontrado una vulnerabilidad en Microsoft Internet Explorer 6.0 en Windows XP SP2 y posiblemente también en Microsoft Internet Explorer 7. La vulnerabilidad reside en un error en el controlador de protocolo MHTML que interpreta de forma incorrecta las redirecciones de URL MHTML. Un atacante remoto podría saltarse las restricciones de dominio y obtener información sensible mediante redirecciones con el manejador de URI MHTML. - CVE-2007-1658: Se ha encontrado una vulnerabilidad en Microsoft Windows Vista en Windows Mail. La vulnerabilidad reside en un error en el modo de tratar las solicitudes de nagegación local o UNC. Un atacante remoto podría ejecutar ciertos programas mediante un enlace a un archivo local o a una ruta compartida UNC. - CVE-2007-2225: Se ha encontrado una vulnerabilidad en Windows en el controlador de protocolo MHTML. La vulnerabilidad reside en interpretar de forma incorrecta cabeceras HTTP cuando el contenido MHTML es devuelto. Un atacante remoto podría leer información de otros dominios de Internet Explorer mediante una página web especialmente diseñada. - CVE-2007-2227: Se ha encontrado una vulnerabilidad en el controlador de protocolo MHTML. La vulnerabilidad reside en un error en el modo en que pasa notificaciones Content-Disposition a Internet Explorer. Un atacante remoto podría leer datos de otro dominio de Internet Explorer mediante el salto de la ventana de diálogo para descargar archivos. |
|
Solution |
|
|
Actualización de software Microsoft Outlook Express 6 / Windows XP SP2 / Windows XP Professional x64 Edition / patch Windowsxp-kb929123-x86-enu Outlook Express 6 / Windows Server 2003 / patch Windowsserver2003-kb929123-x86-enu Windows Mail / Windows Vista / Windows6.0-KB929123.msu |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2006-2111 CVE-2007-1658 CVE-2007-2225 CVE-2007-2227 |
| BID | |
Other resources |
|
|
Microsoft Security Bulletin MS07-034 http://www.microsoft.com/technet/security/Bulletin/MS07-034.mspx |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2007-06-14 |