|
|
El parche MS05-001 no soluciona totalmente el problema
|
| |
VSantivirus No. 1661 Año 9, domingo 23 de enero de 2005
El parche MS05-001 no soluciona totalmente el problema
http://www.vsantivirus.com/vulms05-001-220105.htm
Por Angela Ruiz
angela@videosoft.net.uy
Uno de los últimos parches publicados por Microsoft (MS05-001,
http://www.vsantivirus.com/vulms05-001.htm), soluciona una vulnerabilidad en el objeto "HTML Help ActiveX control" de Windows (HHCTRL.OCX).
El parche publicado, bloquea un conocido método de explotación de esta vulnerabilidad, impidiendo que un atacante remoto pueda ejecutar archivos en los equipos vulnerables (un gusano por ejemplo).
Sin embargo, se ha descubierto que la forma en que el parche MS05-001 implementa la solución, permite que la misma pueda ser eludida, utilizando otra conocida vulnerabilidad del Internet Explorer que aún no ha sido resuelta.
El anuncio fue hecho por la compañía de seguridad GeCAD NET
(http://www.gecadnet.ro/securitate/), quien ha demostrado que con la combinación mencionada, el exploit aún funciona en un sistema con la actualización MS05-001 instalada.
Debido a que este método de ataque permite la explotación de una vulnerabilidad muy crítica aún en sistemas totalmente actualizados, GeCAD NET no proporciona más información técnica sobre el mismo.
De todos modos, es importante indicar que Windows XP SP2 no es afectado por el nuevo método de explotación, siempre que se haya instalado el parche MS05-001, al menos en las pruebas realizadas hasta el momento.
Dicho de otra manera, los usuarios con Windows XP SP2 que hayan instalado el parche MS05-001 estarían protegidos de ataques que utilicen esta vulnerabilidad con cualquiera de los métodos de explotación conocidos.
La vulnerabilidad original que corrige el parche MS05-001, se produce por un error de restricción de zonas de seguridad en un control ActiveX embebido en archivos de ayuda HTML (HTML Help ActiveX control). El mismo puede ser explotado por un sitio web malicioso para ejecutar un script en forma arbitraria, en el contexto de la zona o sitio visitado. Esto incluye el riesgo de ejecución de gusanos o troyanos.
Se recomienda a los usuarios de Windows XP y XP SP1, la actualización al Service Pack 2.
En los demás sistemas, se recomienda utilizar la configuración que restringe el uso de las secuencias de comandos ActiveX:
Configuración personalizada para hacer más seguro el IE
http://www.vsantivirus.com/faq-sitios-confianza.htm
Microsoft ha sido notificado de este problema.
Más información:
[English] ActiveX Object HTML Help Control
still exploitable after patch MS05-001
http://www.gecadnet.ro/windows/?AID=1381
Relacionados:
MS05-001 HTML Help permite ejecución de código (890175)
http://www.vsantivirus.com/vulms05-001.htm
Service Pack 2 para Windows XP en español
http://www.vsantivirus.com/windowsxp-sp2-descarga.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
