Vulnerability Bulletins |
Actualización de seguridad para Internet Explorer |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Principiante |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Internet Explorer 5.01 Service Pack 3 / Microsoft Windows 2000 Service Pack 3 Internet Explorer 5.01 Service Pack 4 / Microsoft Windows 2000 Service Pack 4 Internet Explorer 5.5 Service Pack 2 / Microsoft Windows Millennium Edition Internet Explorer 6 Service Pack 1 / Microsoft Windows 2000 Service Pack 3 Internet Explorer 6 Service Pack 1 / Microsoft Windows 2000 Service Pack 4 Internet Explorer 6 Service Pack 1 / Microsoft Windows XP Service Pack 1 Internet Explorer 6 Service Pack 1 / Microsoft Windows 98 Internet Explorer 6 Service Pack 1 / Microsoft Windows 98 SE Internet Explorer 6 Service Pack 1 / Microsoft Windows Millennium Edition Internet Explorer 6 Service Pack 1 / Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) Internet Explorer 6 / Microsoft Windows Server 2003 Internet Explorer 6 / Microsoft Windows Server 2003 Itanium-based Systems Internet Explorer 6 / Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) Internet Explorer 6 / Microsoft Windows XP Service Pack 2 |
Description |
|
|
Se ha publicado una actualización de seguridad para Internet Explorer que soluciona múltiples vulnerabilidades. Las vulnerabilidades son descritas a continuación: - CAN-2005-0553: Condición de carrera en el manejo de determinados objetos DHTML. La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario mediante una página Web especialmente diseñada que la víctima debe visualizar. - CAN-2005-0554: Vulnerabilidad de desbordamiento de búfer en la zona de heap en el manejo de determinadas URLs. La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario mediante una página Web especialmente diseñada que la víctima debe visualizar. - CAN-2005-0555: Vulnerabilidad de desbordamiento de búfer en el Asesor de Contenido de Internet Explorer. La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario mediante una página Web especialmente diseñada que la víctima debe visualizar. |
|
Solution |
|
|
Actualización de software Microsoft Internet Explorer 5.01 Service Pack 3 / Microsoft Windows 2000 Service Pack 3 http://www.microsoft.com/downloads/details.aspx?FamilyId=6CF45449-03D8-40B8-A4C0-09F413EE8EAB Internet Explorer 5.01 Service Pack 4 / Microsoft Windows 2000 Service Pack 4 http://www.microsoft.com/downloads/details.aspx?FamilyId=627F8991-7717-4ADE-A5AE-169591B6AAE0 Internet Explorer 6 Service Pack 1 / Microsoft Windows 2000 Service Pack 3 Internet Explorer 6 Service Pack 1 / Microsoft Windows 2000 Service Pack 4 Internet Explorer 6 Service Pack 1 / Microsoft Windows XP Service Pack 1 http://www.microsoft.com/downloads/details.aspx?FamilyId=92E5A83D-9131-4B20-915A-A444C51656DC Internet Explorer 6 Service Pack 1 / Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) http://www.microsoft.com/downloads/details.aspx?FamilyId=87241BC0-E1E9-4EFC-A6EC-5413119D3100 Internet Explorer 6 / Microsoft Windows Server 2003 http://www.microsoft.com/downloads/details.aspx?FamilyId=88879B7A-3F4D-40D4-ADFD-4BBD8D4D865F Internet Explorer 6 / Microsoft Windows Server 2003 Itanium-based Systems Internet Explorer 6 / Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) http://www.microsoft.com/downloads/details.aspx?FamilyId=FF80E80F-862A-4484-BC9D-FE05F966F1F4 Internet Explorer 6 / Microsoft Windows XP Service Pack 2 http://www.microsoft.com/downloads/details.aspx?FamilyId=974F9611-6352-4F9C-B258-346C317857C5 |
|
Standar resources |
|
| Property | Value |
| CVE |
CAN-2005-0553 CAN-2005-0554 CAN-2005-0555 |
| BID | |
Other resources |
|
|
Microsoft Security Bulletin MS05-020 http://www.microsoft.com/technet/security/Bulletin/MS05-020.mspx iDEFENSE Security Advisory 04.12.05 ID 229 http://www.idefense.com/application/poi/display?id=229&type=vulnerabilities iDEFENSE Security Advisory 04.12.05 ID 228 http://www.idefense.com/application/poi/display?id=228&type=vulnerabilities |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2005-04-13 |
| 2.0 | Exploit público disponible para CAN-2005-0553 | 2005-04-14 |
| 2.1 | Exploit público disponible para CAN-2005-0555 | 2005-04-28 |