|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Parche para WEC (NTLM Authentication Vulnerability) | ||
|---|---|---|
VSantivirus No. 188 - Año 5 - Viernes 12 de enero de 2001 Microsoft liberó el 11/ene/01, un parche (Boletín MS01-001) para la vulnerabilidad que involucra al WEC (Web Extender Client). Este componente forma parte por defecto de Office 2000, Windows 2000 y Windows Me, por lo tanto, todos los que tengan algunos de estos entornos en su PC, son vulnerables. Este elemento, permite al Internet Explorer ver y publicar archivos a través de las carpetas Web, en forma similar a las opciones de ver y agregar archivos a cualquier otra carpeta desde el Explorador de Windows. Debido a un error de implementación, el WEC no respeta los seteos de seguridad del IE cuando un pedido de autenticación NTLM es realizado. NTLM (NT LanMan) es un proceso de autenticación incorporado por primera vez en Windows NT, que utiliza técnicas que impiden que las contraseñas viajen por la red. En lugar de ello, se utilizan funciones generadas a partir de diferentes parámetros, uno de los cuáles es la contraseña original, la que nunca es transmitida vía Internet. Esta falla, hace que el WEC pueda realizar el pedido de autenticación, con cualquier servidor que se lo solicite. De este modo, si un usuario establece una sesión con un sitio Web malicioso, tanto navegando por las páginas HTML del mismo, como abriendo un mensaje con formato HTML, alguna aplicación en ese sitio podría llegar a capturar las credenciales NTLM del usuario. A partir de allí, por medio de algún proceso off-line de fuerza bruta (comparación de millones de combinaciones hasta dar con la correcta), o con herramientas especializadas en ello, el sitio malicioso podría capturar la clave. Esta vulnerabilidad solo permite obtener las credenciales de autenticación, pero de ningún modo tomar el control de la computadora, o acceder a recursos protegidos por passwords. El parche que corrige esta vulnerabilidad, está disponible en: www.microsoft.com/technet/security/bulletin/ms01-001.asp Versiones afectadas:
Parches: |
||
