int(2513)

Vulnerability Bulletins


Denegación de servicio en Microsoft Internet Explorer

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio exotico

System information

Property Value
Affected manufacturer Microsoft
Affected software Microsoft Internet Explorer 6

Description

Se ha descubierto una vulnerabilidad en Microsoft Internet Explorer. La vulnerabilidad reside en que se sigue un puntero nulo cuando se agrega un objeto tipo "Frameset" como hijo a un "Table".

Un atacante remoto podría causar una denegación de servicio.

Solution

Actualmente no existe ningún parche disponible.

Standar resources

Property Value
CVE
BID

Other resources

Browser Fun - MoBB #7: Table.Frameset
http://browserfun.blogspot.com/2006/07/mobb-7-tableframeset.html#links

OSVDB ID (26837)
http://www.osvdb.org/26837

Version history

Version Comments Date
1.0 Aviso emitido 2006-07-07
Ministerio de Defensa
CNI
CCN
CCN-CERT