Boletines de Vulnerabilidades

int(369)

Boletines de Vulnerabilidades

Dos nuevas vulnerabilidades en Microsoft Internet Explorer permiten la ejecución de código arbritrario
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Internet Explorer 5.01 Microsoft Internet Explorer 5.5 Microsoft Internet Explorer 6.0
Descripción
Se han descubierto dos nuevas vulnerabilidades en el navegador Microsoft Internet Explorer, cuya explotación podría permitir la ejecución de código arbitrario en la máquina vulnerable. 1.- Una de ellas es un desbordamiento de búfer que se produce debido a que Internet Explorer no maneja de forma adecuada un determinado tipo de objetos. La simple visita a un servidor con código malicioso o la apertura de un correo HTML que intentase explotar esta vulnerabilidad serían suficientes para conseguir comprometer la máquina del usuario. 2.-El segundo fallo reside en la ausencia de un bloqueo eficiente en la ventana de diálogo de descarga de archivos. La explotación de esta vulnerabilidad, como en la primera descrita, también permite la ejecución de código cualquiera.
Solución
Actualización de software Siga las instrucciones facilitadas por el fabricante http://www.microsoft.com/windows/ie/downloads/critical/818529/default.asp
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0344 CAN-2003-0309
BID
Recursos adicionales
Microsoft Security Bulletin MS03-020 http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-020.asp Microsoft Knowledgebase Article: Q818529 http://support.microsoft.com/?kbid=818529