Vulnerability Bulletins |
Actualización de seguridad acumulativa para Internet Explorer |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Principiante |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Internet Explorer 5.01 Service Pack 3 Internet Explorer 5.01 Service Pack 4 Internet Explorer 5.5 Service Pack 2 Internet Explorer 6 Internet Explorer 6 Service Pack 1 |
Description |
|
|
Se ha publicado una actualización de seguridad para Internet Explorer que soluciona múltiples vulnerabilidades descritas a continuación: - CAN-2004-0842: Vulnerabilidad de desbordamiento de búfer en el procesado de CSS (Cascading Style Sheets). La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario mediante una página Web especialmente diseñada. Es importante destacar que el código se ejecutará con los privilegios del usuario que visite la página Web maliciosa. - CAN-2004-0727: Vulnerabilidad de "cross domain" que reside en el manejo de los métodos de navegación por funciones que tienen nombres similares. La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código desde la zona de seguridad Local. - CAN-2004-0216: Vulnerabilidad de desbordamiento de búfer en Inseng.dll (Install Engine). La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario mediante una página Web especialmente diseñada. Es importante destacar que el código se ejecutará con los privilegios del usuario que visite la página Web maliciosa. - CAN-2004-0839: Vulnerabilidad en los eventos "Drag and Drop". La explotación de esta vulnerabilidad podría permitir a un atacante remoto guardar archivos ejecutables en un sistema remoto sin confirmación del usuario mediante una página Web especialmente diseñada. - CAN-2004-0844: Vulnerabilidad en el procesado de URLs en sistemas con juegos de caracteres DBCS (Double Byte Character Sets) que podría provocar que una URL incorrecta sea mostrada en la barra de direcciones. - CAN-2004-0843: Vulnerabilidad en el uso de Plug-ins que podría provocar que una URL incorrecta sea mostrada en la barra de direcciones. - CAN-2004-0841: Vulnerabilidad en la validación de scripts en las etiquetas Image. La explotación de esta vulnerabilidad podría permitir a un atacante remoto guardar archivos ejecutables en un sistema remoto sin confirmación del usuario mediante una página Web especialmente diseñada. - CAN-2004-0845: Vulnerabilidad en el manejo de contenidos SSL en caché. La explotación de esta vulnerabilidad podría permitir a un atacante remoto falsear elementos de sitios protegidos por SSL visitados por la víctima. |
|
Solution |
|
|
Actualización de software Microsoft Internet Explorer 5.01 Service Pack 3 (Windows 2000 SP3) http://www.microsoft.com/downloads/details.aspx?FamilyId=2D8E8E97-4946-4994-924B-1FB1DC1881BA Internet Explorer 5.01 Service Pack 4 (Windows 2000 SP4) http://www.microsoft.com/downloads/details.aspx?FamilyId=72DBE239-AF0A-42B5-B88C-A00371F6EC81 Internet Explorer 5.5 Service Pack 2 (Microsoft Windows Me) http://www.microsoft.com/downloads/details.aspx?FamilyId=BE27F77C-3C2D-45F1-86DF-2B71799DA169 Internet Explorer 6 (Windows XP) http://www.microsoft.com/downloads/details.aspx?FamilyId=A89CFBE8-C299-415D-A9D6-7CC6429C547D Internet Explorer 6 Service Pack 1 (Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4, Microsoft Windows XP, Microsoft Windows XP Service Pack 1) http://www.microsoft.com/downloads/details.aspx?FamilyId=7C1404E6-F5D4-4FED-9573-DD83F2DFF074 Internet Explorer 6 Service Pack 1(Microsoft Windows NT Server 4.0 Service Pack 6a, Microsoft Windows NT Server 4.0 Terminal Service Edition Service Pack 6, Microsoft Windows 98, Microsoft Windows 98 SE, Microsoft Windows Me) http://www.microsoft.com/downloads/details.aspx?FamilyId=DE8D94C4-7F58-4CE7-B8BD-51CFD795B03E Internet Explorer 6 (Windows XP Service Pack 1 64-Bit Edition) http://www.microsoft.com/downloads/details.aspx?FamilyId=C05103E8-4402-4D54-BA03-FBBC24142E4D Internet Explorer 6 (Windows Server 2003) http://www.microsoft.com/downloads/details.aspx?FamilyId=19E69E5F-9C98-49AD-A61F-4F82A4014412 Internet Explorer 6 (Windows Server 2003 64-Bit Edition, Windows XP 64-Bit Edition Version 2003) http://www.microsoft.com/downloads/details.aspx?FamilyId=566C2A05-2513-4E30-A3EA-87D4BF7F9730 Internet Explorer 6 (Windows XP Service Pack 2) http://www.microsoft.com/downloads/details.aspx?FamilyId=CF47B515-3F51-43E1-9246-2C2264C49E2E |
|
Standar resources |
|
| Property | Value |
| CVE |
CAN-2004-0842 CAN-2004-0727 CAN-2004-0216 CAN-2004-0839 CAN-2004-0844 CAN-2004-0843 CAN-2004-0841 CAN-2004-0845 |
| BID | |
Other resources |
|
|
Microsoft Security Bulletin MS04-038 http://www.microsoft.com/technet/security/Bulletin/MS04-038.mspx ACROS Security Problem Report #2004-10-13-1 http://www.acrossecurity.com/aspr/ASPR-2004-10-13-1-PUB.txt |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2004-10-13 |
| 1.1 | Aviso emitido por ACROS (#2004-10-13-1) sobre CAN-2004-0845 | 2004-10-15 |
| 2.0 | Disponible exploit público para CAN-2004-0842 | 2005-03-10 |