Vulnerability Bulletins |
Inyección de contenido en Internet Explorer 7 |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Probado |
| Impact | Integridad |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software | Internet Explorer 7.x |
Description |
|
|
Se ha descubierto una vulnerabilidad en Internet Explorer 7. La vulnerabilidad reside en un error desconocido. Un atacante remoto podría falsear sitios web arbitrarios mediante la inyección de contenido de una ventana dentro de otra ventana de la cual conocemos su nombre pero reside en otro dominio. |
|
Solution |
|
|
De momento, no existe parche oficial para esta vulnerabilidad. Recomendamos visitar periódicamente la web del proveedor: http://windowsupdate.microsoft.com/ |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2004-1155 |
| BID | |
Other resources |
|
|
Secunia (SA22628) http://secunia.com/advisories/22628/ |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2006-10-31 |