int(31)

Vulnerability Bulletins


Desbordamiento de búfer en Microsoft Outlook Express

Vulnerability classification

Property Value
Confidence level Oficial
Impact Compromiso Root
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Microsoft
Affected software Microsoft Outlook Express

Description

Existe una vulnerabilidad de desbordamiento de búfer en Microsoft Outlook Express por la que un potencial atacante remoto podría llegar a ejecutar código arbitrario en el contexto de seguridad del usuario actual.

Solution



Actualización de software

Microsoft
Microsoft Patch Q328676
http://www.microsoft.com/windows/ie/downloads/critical/q328676/default.asp

Standar resources

Property Value
CVE CAN-2002-1179
BID

Other resources

Microsoft Security Bulletin MS02-058
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-058.asp

Version history

Version Comments Date
1.0 Aviso emitido 2003-10-14
Ministerio de Defensa
CNI
CCN
CCN-CERT