int(2531)

Vulnerability Bulletins


Denegación de servicio en Microsoft Internet Explorer

Vulnerability classification

Property Value
Confidence level Probable
Impact Denegación de Servicio
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio exotico

System information

Property Value
Affected manufacturer Microsoft
Affected software Microsoft Internet Explorer 6

Description

Se ha descubierto una vulnerabilidad en Microsoft Internet Explorer. La vulnerabilidad reside en que se sigue un puntero nulo cuando se asigna un valor a la propiedad "URL" del objeto "TriEditDocument".

Un atacante remoto podría causar una denegación de servicio.

Solution

Actualmente no existe ningún parche disponible.

Standar resources

Property Value
CVE
BID

Other resources

Browser Fun - MoBB #12: TriEditDocument URL
http://browserfun.blogspot.com/2006/07/mobb-12-trieditdocument-url.html#links

Version history

Version Comments Date
1.0 Aviso emitido 2006-07-12
Ministerio de Defensa
CNI
CCN
CCN-CERT