int(2596)

Vulnerability Bulletins


Denegación de servicio en Microsoft Internet Explorer

Vulnerability classification

Property Value
Confidence level Probado
Impact Denegación de Servicio
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio exotico

System information

Property Value
Affected manufacturer Comercial Software
Affected software Microsoft Internet Explorer 6
Microsoft Internet Explorer 7 <= Beta3

Description

Se ha descubierto una vulnerabilidad en Microsoft Internet Explorer. La vulnerabilidad reside en que al acceder a una propiedad de un objeto que está dentro de un frame ya borrado se sigue un puntero nulo.

Un atacante remoto podría causar una denegación de servicio.

Solution

Actualmente no existe ningún parche disponible.

Standar resources

Property Value
CVE
BID

Other resources

Browser Fun - MoBB #30: Orphan Object Properties
http://browserfun.blogspot.com/2006/07/mobb-30-orphan-object-properties.html

Version history

Version Comments Date
1.0 Aviso emitido 2006-07-31
Ministerio de Defensa
CNI
CCN
CCN-CERT