| |
VSantivirus No. 2041 Año 10, jueves 9 de febrero de 2006
Nueva vulnerabilidad WMF en versiones antiguas de IE
http://www.vsantivirus.com/ev-ms-advisory-913333.htm
Por Enciclopedia Virus (*)
http://www.enciclopediavirus.com/
Microsoft ha publicado una alerta (913333), en donde informa estar investigando una vulnerabilidad en versiones antiguas del Internet Explorer, que podría permitir a un atacante ejecutar código de forma arbitraria en el sistema del usuario.
Aunque la vulnerabilidad está relacionada con los archivos WMF (Windows Metafile), no se trata del mismo problema corregido por el parche publicado en el boletín MS06-001 (912919).
Los siguientes escenarios podrían ser utilizados para la explotación exitosa de este fallo:
- Visualizando un archivo WMF desde un sitio web malicioso.
- Abriendo un archivo adjunto a un correo electrónico.
- Haciendo clic en un enlace a un sitio web malicioso en un correo electrónico.
- Visualizando un correo electrónico malicioso en el panel de vista previa del Outlook Express.
Son afectados los siguientes productos:
- Internet Explorer 5.01 Service Pack 4 (Windows 2000 SP4)
- Internet Explorer 5.5 Service Pack 2 (Windows Millennium)
La vulnerabilidad no afecta a los siguientes productos:
- Internet Explorer para Microsoft Windows XP SP1 y SP2
- Internet Explorer para Microsoft Windows XP 64 bit
- Internet Explorer para Microsoft Windows Server 2003 y 2003 SP1
- Internet Explorer para Windows Server 2003 para Itanium
- Internet Explorer para Windows Server 2003 SP1 para Itanium
- Internet Explorer para Windows Server 2003 x64 Edition
- Internet Explorer 6 SP1 en Microsoft Windows 2000 SP4
- Internet Explorer 6 SP1 en Microsoft Windows 98
- Internet Explorer 6 SP1 en Microsoft Windows 98 Segunda Edición
- Internet Explorer 6 SP1 en Windows Millennium Edition
Microsoft determinará si es necesaria la publicación de una actualización de seguridad, ya que los componentes afectados carecen de soporte actualmente.
El problema se debe a que la visualización de un archivo WMF modificado maliciosamente, puede corromper la memoria usada por los programas afectados, con la posibilidad de ejecutar código de forma arbitraria.
Un archivo Windows Metafile (WMF) es un formato de 16 bit que puede contener tanto información vectorial como bitmaps.
Hay que tener en cuenta que esta clase de archivo podría ser renombrada con otras extensiones, por lo tanto bloquear archivos .WMF no es suficiente para protegerse de esta vulnerabilidad. Internet Explorer y otras aplicaciones, no se basan en la extensión del archivo al abrirlos para visualizarlos, sino en su contenido.
La vulnerabilidad no está relacionada con las descriptas en los boletines de seguridad MS05-053 liberado en noviembre de 2005 ni MS06-001, liberado en enero 2006.
Solución (14/feb/06):
Microsoft publicó un parche para Microsoft Windows 2000
Service Pack 4 que soluciona este problema:
MS06-004 Actualización acumulativa para IE (910620)
http://www.vsantivirus.com/vulms06-004.htm
A los usuarios de Windows 98 y Windows Me, se les sugiere actualizarse a las versiones de Internet Explorer SP1 respectivas desde el siguiente enlace:
Cómo descargar Internet Explorer 6 SP1 en español
http://www.vsantivirus.com/descarga-ie6sp1.htm
Más información:
Microsoft Security Advisory (913333)
Vulnerability in Internet Explorer Could Allow Remote Code Execution
http://www.microsoft.com/technet/security/advisory/913333.mspx
(*) Este artículo, original de Enciclopedia Virus http://www.enciclopediavirus.com, es publicado en VSAntivirus.com con la respectiva autorización. Los derechos de republicación para su uso en otro medio, deberán solicitarse en
http://www.enciclopediavirus.com/contacto/index.php
Artículo original:
http://www.enciclopediavirus.com/noticias/verNoticia.php?id=616
Relacionados:
MS06-004 Actualización acumulativa para IE (910620)
http://www.vsantivirus.com/vulms06-004.htm
MS05-053 Ejecución de código imágenes WMF/EMF (896424)
http://www.vsantivirus.com/vulms05-053.htm
MS06-001 Vulnerabilidad en motor de gráficos (912919)
http://www.vsantivirus.com/vulms06-001.htm
[Última modificación: 15/02/06 01:23 -0200
]
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
