Boletines de Vulnerabilidades

int(1246)

Vulnerabilidad de desbordamiento de búfer en winhlp32.exe de Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Windows NT Windows 2000 SP0 Windows 2000 SP1 Windows 2000 SP2 Windows 2000 SP3 Windows 2000 SP4 Windows XP SP0 Windows XP SP1 Windows 2003 Windows XP SP2
Descripción
Existe una vulnerabilidad en winhlp32.exe, la aplicación de parseo de archivos .hlp para Windows. La vulnerabilidad es debida a un error de decodificación de la cabecera de los archivos del tipo .hlp y podría ser explotada para generar un desbordamiento de búfer mediante un archivo de ayuda especialmente diseñado.
Solución
De momento, no existe parche oficial para esta vulnerabilidad. Recomendamos visitar periódicamente la web del proveedor.
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-1361
BID	12091
Recursos adicionales
BUGTRAQ archive (385332) http://www.securityfocus.com/archive/1/385332