Boletines de Vulnerabilidades

int(3497)

Boletines de Vulnerabilidades

Ejecución de programas en Internet Explorer
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Windows XP SP2 Windows XP Professional x64 Edition Windows XP Professional x64 Edition SP2 Windows Server 2003 SP1 Windows Server 2003 SP2 Windows Server 2003 x64 Edition Windows 2003 Server x64 Edition SP2 Windows Server 2003 SP1 for Itanium Windows Server 2003 SP2 for Itanium
Descripción
Se ha encontrado una vulnerabilidad en Internet Explorer 7 en sistemas con Windows XP y Windows Server 2003. La vulnerabilidad reside en un error en el manejo de URL. Un atacante remoto podría ejecutar programas de forma arbitraria mediante secuencias inválidas de "%" en mailto: u otro manipulador URI.
Solución
Actualización de software Microsoft Windows XP Service Pack 2 / patch Windowsxp-kb943460-x86-enu Windows XP Professional x64 Edition and x64 Edition Service Pack 2 / patch WindowsServer2003.WindowsXP-kb943460-x64-enu Windows Server 2003 / patch WindowsServer2003-KB943460-x86-enu Windows Server 2003 Itanium-based editions / patch WindowsServer2003-KB943460-ia64-enu Windows Server 2003 x64-based editions / patch WindowsServer2003.WindowsXP-KB943460-x64-enu
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-3896
BID	25945
Recursos adicionales
Microsoft Security Advisory (943521) http://www.microsoft.com/technet/security/advisory/943521.mspx Microsoft Security Bulletin MS07-061 http://www.microsoft.com/technet/security/bulletin/MS07-061.mspx