Vulnerability Bulletins |
Dos nuevas vulnerabilidades en Microsoft Internet Explorer permiten la ejecución de código arbritrario |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Compromiso Root |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Microsoft Internet Explorer 5.01 Microsoft Internet Explorer 5.5 Microsoft Internet Explorer 6.0 |
Description |
|
|
Se han descubierto dos nuevas vulnerabilidades en el navegador Microsoft Internet Explorer, cuya explotación podría permitir la ejecución de código arbitrario en la máquina vulnerable. 1.- Una de ellas es un desbordamiento de búfer que se produce debido a que Internet Explorer no maneja de forma adecuada un determinado tipo de objetos. La simple visita a un servidor con código malicioso o la apertura de un correo HTML que intentase explotar esta vulnerabilidad serían suficientes para conseguir comprometer la máquina del usuario. 2.-El segundo fallo reside en la ausencia de un bloqueo eficiente en la ventana de diálogo de descarga de archivos. La explotación de esta vulnerabilidad, como en la primera descrita, también permite la ejecución de código cualquiera. |
|
Solution |
|
|
Actualización de software Siga las instrucciones facilitadas por el fabricante http://www.microsoft.com/windows/ie/downloads/critical/818529/default.asp |
|
Standar resources |
|
| Property | Value |
| CVE |
CAN-2003-0344 CAN-2003-0309 |
| BID | |
Other resources |
|
|
Microsoft Security Bulletin MS03-020 http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-020.asp Microsoft Knowledgebase Article: Q818529 http://support.microsoft.com/?kbid=818529 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2003-06-05 |