Boletines de Vulnerabilidades

int(4697)

Cross-Site Scripting en Microsoft Windows Search 4.0
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows XP Service Pack 2 y Windows XP Service Pack 3 Microsoft Windows Server 2003 Service Pack 2
Descripción
Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting en Windows Search 4.0. Un atacante remoto asistido por el usuario podría inyectar código web script o HTML mediante un fichero especialmente diseñado que aparece en la previsualización de un resultado de búsqueda.
Solución
Actualización de software Microsoft (MS09-023) Windows XP Service Pack 2 y Windows XP Service Pack 3 / patch WindowsServer2003.WindowsXP-KB963093-x86-ENU Windows XP Professional x64 Edition Service Pack 2 / patch WindowsServer2003.WindowsXP-KB963093-x64-ENU Windows Server 2003 Service Pack 2 / patch WindowsServer2003.WindowsXP-KB963093-x86-ENU Windows Server 2003 x64 Edition Service Pack 2 / patch WindowsServer2003.WindowsXP-KB963093-x64-ENU
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-0239
BID
Recursos adicionales
Microsoft Security Bulletin (MS09-023) http://www.microsoft.com/technet/security/Bulletin/MS09-023.mspx