Ataques de phishing en Internet Explorer 7
|
Vulnerability classification
|
|
Property |
Value |
|
Confidence level |
Probado |
|
Impact |
Integridad |
|
Dificulty |
Experto |
|
Required attacker level |
Acceso remoto sin cuenta a un servicio exotico |
System information
|
|
Property |
Value |
|
Affected manufacturer |
Microsoft |
|
Affected software |
Microsoft Internet Explorer 7.x |
Description
|
Se ha descubierto una vulnerabilidad en Internet Explorer. La vulnerabilidad reside en un error al manejar ciertas URL.
Un atacante remoto podría hacer aparecer ventanas emergentes con direcciones falsas que podría permitir ataques de phishing mediante ciertos caracteres especiales añadidos a la URL. |
Solution
|
|
De momento, no existe parche oficial para esta vulnerabilidad |
Standar resources
|
|
Property |
Value |
|
CVE |
CVE-2006-5544 |
|
BID |
20728 |
Other resources
|
Secunia (SA22542)
http://secunia.com/advisories/22542/ |
