Boletines de Vulnerabilidades

int(2158)

Manejo incorrecto de extensiones de ficheros en Microsoft Internet Explorer
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Probado
Impacto	Aumento de la visibilidad
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Internet Explorer 6.0
Descripción
Se ha descubierto una vulnerabilidad en Microsoft Internet Explorer 6.0. La vulnerabilidad reside en que si un fichero .GIF, .JPG, o .WAV contiene código script este es interpretado a pesar de que las extensiones y la respuesta del servidor Web indique que el fichero debería manejarse de distinta manera. Un atacante remoto podría ejecutar código HTML y script arbitrario mediante un fichero .GIF, .JPG, o .WAV especialmente diseñado.
Solución
Actualmente no existe ningún parche disponible.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2005-3312
BID
Recursos adicionales
SCIP (#1746) http://www.scip.ch/cgi-bin/smss/showadvf.pl?id=1746 Securiteam http://www.securiteam.com/windowsntfocus/6F00B00EBY.html National Vulnerability Database http://nvd.nist.gov/nvd.cfm?cvename=CVE-2005-3312