|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Vulnerabilidad en IE 5.5 (MSScriptControl.ScriptControl) | ||
|---|---|---|
VSantivirus No. 268 - Año 5 - Lunes 2 de abril de 2001 Vulnerabilidad en IE 5.5 (MSScriptControl.ScriptControl) Según Georgi Guninski (aviso #41, 2001), visitar una página Web con el IE, hace posible la lectura arbitraria de archivos locales y su envío a un servidor determinado si los nombres de estos archivos son conocidos. En algunos raros casos, esto podría ocasionar además la perdida de estos archivos. También es posible la lectura arbitraria de ciertas páginas Web que el usuario hubiera visitado. Los sistemas afectados son el IE 5.5 bajo Windows 2000 (y probablemente bajo otras versiones). Guninski informa que el problema lo produce el objeto ActiveX "MSScriptControl.ScriptControl" en combinación con el comando GetObject. La solución sugerida es desactivar el Active Scripting. Cómo desactivar Java y el Active Scripting en el Internet Explorer. 1) Vaya a Herramientas, Opciones de Internet 2) Seleccione la lengüeta "Seguridad" 3) Pinche en el icono de la Zona denominada "Internet" 4) Pinche en "Personalizar nivel" 5) Luego, busque la rama "Automatización", y marque la casilla "Desactivar" en estas tres opciones:
6) Busque la rama "Controles y complementos de ActiveX", y marque la casilla "Desactivar" en estas tres opciones:
7) Pinche en ACEPTAR y confirme los cambios |
||
