Vulnerability Bulletins |
Múltiples vulnerabilidades en Internet Explorer |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Internet Explorer 6 Internet Explorer 7 Internet Explorer 8 |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en Microsoft Internet Explorer.Las vulnerabilidades son descritas a continuación. CVE-2010-3971: Se ha descubierto una vulnerabilidad en la función CSharedStyleSheet::Notify en el parseador de la hoja de estilos en cascada (CSS) en mshtml.dll,tal como se usa en Microsoft Internet Explorer 7 y 8 y posiblemente otros productos. Un atacante remoto podría causar un ataque de denegación de servicio mediante múltiples llamadas @import en documentos manipulados. CVE-2011-0035: La vulnerabilidad reside en el modo en que los accesos a Internet Explorer de un objeto que no ha sido correctamente inicializado o ha sido borrado. Un atacante podría ejecutar código remoto mediante una página web especialmente manipulada. CVE-2011-0036: La vulnerabilidad reside en el modo en que los accesos a Internet Explorer de un objeto que no ha sido correctamente inicializado o ha sido borrado. Un atacante podría ejecutar código remoto mediante una página web especialmente manipulada. CVE-2011-0038: La vulnerabilidad reside en el modo en que Internet Explorer maneja la carga de los archivos DLL. Un atacante remoto podría obtener los derechos del mismo usuario que se encuentra identificado mediante métodos no especificados. |
|
Solution |
|
|
Actualización de software Microsoft (MS11-003) Ver tabla de actualizaciones en: http://www.microsoft.com/technet/security/Bulletin/MS11-003.mspx |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2010-3971 CVE-2011-0035 CVE-2011-0036 CVE-2011-0038 |
| BID | |
Other resources |
|
|
Microsoft Security Bulletin (MS11-003) http://www.microsoft.com/technet/security/Bulletin/MS11-003.mspx |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2011-02-09 |