Boletines de Vulnerabilidades

int(1512)

Ejecución de código remoto en MSN Messenger
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	MSN Messenger 6.2
Descripción
Se ha descubierto una vulnerabilidad en la versión 6.2 de MSN Messenger. La vulnerabilidad reside en el manejo de imágenes GIF, concretamente de los campos altura y anchura de este formato. La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario mediante el uso de una imagen en formato GIF especialmente diseñada.
Solución
Actualización de software Microsoft MSN Messenger 6.2 http://www.microsoft.com/downloads/details.aspx?FamilyId=12750556-D4D0-42D6-9F05-1FF3C799BB10
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-0562
BID
Recursos adicionales
Microsoft Security Bulletin MS05-022 http://www.microsoft.com/technet/security/Bulletin/MS05-022.mspx