Boletines de Vulnerabilidades

int(2646)

Desbordamiento de búfer en Internet Explorer
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Internet Explorer 6.x SP1 & Windows 2000&MS06-042 patch Microsoft Internet Explorer 6.x SP1 & Windows XP SP&MS06-042 patch
Descripción
Existe una vulnerabilidad en Internet Explorer la cual podría ser explotada mediante un usuario malicioso con el fin de comprometer el sistema afectado. La vulnerabilidad se debe a un error de comprobación de límite en la función "CMimeFt::Start()" dentro de urlmon.dll al procesar URL utilizando HTTP 1.1 y compresión. Es posible, por lo tanto, que un atacante ejecute código sobre un cliente que acceda a un sitio web malicioso.
Solución
Actualización de software Microsoft Internet Explorer (KB918899) http://www.microsoft.com/downloads/details.aspx?familyid=C335CAA9-B9E6-403D-A039-2D3DCA723653&displaylang=en
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-3869
BID
Recursos adicionales
Microsoft Technet http://www.microsoft.com/technet/security/advisory/923762.mspx Microsoft Security Bulletin (MS06-042) http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx