|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Problemas con GetObject() en Internet Explorer | ||
|---|---|---|
VSantivirus No. 543 - Año 6 - Miércoles 2 de enero de 2002 Problemas con GetObject() en Internet Explorer Aviso de seguridad: Problemas en Internet Explorer con GetObject() Nombre original: IE GetObject() problems Fecha original: 1/ene/02 Autor/descubridor: Georgi Guninski [guninski@guninski.com] Aplicación vulnerable: Internet Explorer 6.0, 5.5 Severidad: Alta Riesgo: Posibilidad de leer archivos locales en forma remota Fabricante: Microsoft (avisado) Referencia: http://www.guninski.com/getob3.html Esta falla, reportada públicamente el primero de enero de 2002 por Georgi Guninski, permite que a través de un código malicioso se puedan leer archivos locales con la posibilidad de ejecutarlos. La falla se produce a través de un error en la implementación de la seguridad al usarse la función GetObject() en JavaScript. Una falla parecida fue reportada por Guninski en setiembre de 2000, y afectaba a Internet Explorer 5.5, Outlook Express y probablemente Outlook con el Active Scripting habilitado. Esta falla es bastante similar, pero utiliza el acceso a directorios transversales (anteriores y al mismo nivel en diferentes ramas de directorios) y puede implementarse a través de la visita a un sitio Web o a través de un mensaje con código JavaScript similar a este:
Microsoft fue avisado el 11 de diciembre, pero no hay ningún parche aún que solucione el problema. La solución pasa por deshabilitar el
Active Scripting y los controles de ActiveX.
6. Busque la rama "Controles y complementos de ActiveX", y marque la casilla "Desactivar" en estas tres opciones:
7. Pinche en ACEPTAR y confirme los cambios |
||
