|
|
Denegación de servicio en IE (DANIM.DLL)
|
| |
VSantivirus No. 2187 Año 10, martes 11 de julio de 2006
Denegación de servicio en IE (DANIM.DLL)
http://www.vsantivirus.com/vul-ie-danim.htm
Por Angela Ruiz
angela@videosoft.net.uy
Una vulnerabilidad ha sido detectada en Microsoft Internet Explorer, la cuál puede ser explotada por atacantes remotos para ocasionar una denegación de servicio.
El problema se origina por un acceso indebido a porciones de memoria ocupadas por el propio programa, ocasionado por una referencia inválida (puntero vacío o null pointer). La vulnerabilidad se produce en el componente DANIM.DLL, (DirectX Media -- DirectAnimation).
Un ataque remoto puede ser posible, si el usuario es convencido a visitar un sitio web malicioso.
Una prueba de concepto ha sido publicada en Internet.
Soluciones:
No se conocen parches oficiales al momento de publicarse esta alerta.
La configuración sugerida por VSAntivirus en el siguiente artículo, también impide que un exploit tenga éxito:
Configuración personalizada para hacer más seguro el IE
http://www.vsantivirus.com/faq-sitios-confianza.htm
Software vulnerable:
- Microsoft Internet Explorer 5.01 SP4 (Windows 2000 SP4)
- Microsoft Internet Explorer 6 SP1 (Microsoft Windows 98 SE)
- Microsoft Internet Explorer 6 SP1 (Microsoft Windows 98)
- Microsoft Internet Explorer 6 SP1 (Microsoft Windows ME)
- Microsoft Internet Explorer 6 SP1 (Windows 2000 SP4)
- Microsoft Internet Explorer 6 SP1 (Windows XP SP1)
- Microsoft Internet Explorer 6 Windows Server 2003
- Microsoft Internet Explorer 6 Windows Server 2003 SP1
- Microsoft Internet Explorer 6 Windows Server 2003 x64
- Microsoft Internet Explorer 6 Windows XP Professional x64
- Microsoft Internet Explorer 6 Windows XP SP2
Más información:
MoBB #9: DirectAnimation.DAUserData Data
http://browserfun.blogspot.com/2006/07/mobb-9-directanimationdauserdata-data.html
Microsoft Internet Explorer "DirectAnimation" Control Denial of Service Vulnerability
http://www.frsirt.com/english/advisories/2006/2719
Créditos:
hdm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
