|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Falla en Outlook Express al verificar firma digital | ||
|---|---|---|
VSantivirus No. 826 - Año 6 - Viernes 11 de octubre de 2002 Falla en Outlook Express al verificar firma digital http://www.vsantivirus.com/vulms02-058.htm Por Redacción VSAntivirus vsantivirus@videosoft.net.uy Un nuevo parche liberado por Microsoft, soluciona otra falla importante en la seguridad de Outlook Express. El error, afecta al popular cliente de correo electrónico proporcionado gratuitamente con todas las versiones actuales de Internet Explorer, y permite a un atacante o bien colgar al programa o incluso llegar a tomar el control de la computadora afectada. Esta falla no afecta al Outlook, el programa incluido en la suite Microsoft Office, que no es gratuito. Los usuarios que ya descargaron el Service Pack 1 para Internet Explorer 6 o para Windows XP, también están protegidos. Quienes tengan versiones anteriores (Internet Explorer 5.5 y 6.0), deberán descargar e instalar este parche. Las versiones anteriores a la 5.5 no son soportadas. Para permitir la verificación de la autenticidad de los mensajes, Outlook Express implementa firmas digitales a través de S/MIME. Un desbordamiento de búfer (el espacio asignado en memoria para depósito temporal durante el intercambio de datos con el programa), que se produce al generarse un mensaje de error específico durante una condición particular al verificarse una firma digital, puede provocar al menos dos efectos indeseados: 1. El Outlook Express puede colgarse, y en algunos casos, colgar a otros programas, incluyendo al propio Windows. La solución es borrar el mensaje problemático. 2. Un mensaje creado en forma maliciosa por un atacante, puede hacer que la falla ejecute cualquier clase de código, incluso un troyano, limitado en su accionar solamente por los niveles de permiso de la víctima destinataria del mensaje. Versiones vulnerables:
Versiones inmunes:
S/MIME (Secure Multipurpose Internet Mail Extensions), nace en 1995 como una iniciativa de RSA Security y varios fabricantes de software con el objetivo de brindar autenticación, y de garantizar la privacidad y la integridad de los datos al intercambiarse estos entre diferentes aplicaciones. |
||
