int(5925)

Vulnerability Bulletins


Ejecución de código en Internet Explorer

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Microsoft
Affected software Internet Explorer 6
Internet Explorer 7
Internet Explorer 8

Description

- CVE-2011-1266: Se ha descubierto una vulnerabilidad en Internet Explorer. La vulnerabilidad reside en un error al acceder a un objeto que no se ha iniciado correctamente.
Un atacante remoto podría obtener acceso y ejecutar código arbitrario mediante métodos no especificados.

Solution



Actualización de software

Microsoft (MS11-052)
Ver tabla de actualizaciones en:
http://www.microsoft.com/technet/security/Bulletin/MS11-052.mspx

Standar resources

Property Value
CVE CVE-2011-1266
BID

Other resources

Microsoft Security Bulletin (MS11-052)
http://www.microsoft.com/technet/security/Bulletin/MS11-052.mspx

Version history

Version Comments Date
1.0 Aviso emitido 2011-06-16
Ministerio de Defensa
CNI
CCN
CCN-CERT