|
|
MS06-056 Revelación de información en ASP.NET (922770)
|
| |
VSantivirus No 2266 Año 10, miércoles 11 de octubre de 2006
MS06-056 Revelación de información en ASP.NET (922770)
http://www.vsantivirus.com/vulms06-056.htm
Nivel de gravedad: Moderado
Impacto: Revelación de información
Fecha de publicación: 10 de octubre de 2006
Software afectado por este parche:
- Microsoft .NET Framework 2.0
Sistemas operativos:
- Microsoft Windows 2000 Service Pack
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows XP Tablet PC Edition
- Microsoft Windows XP Media Center Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 (Itanium)
- Microsoft Windows Server 2003 con SP1 (Itanium)
Componentes NO afectados:
- Microsoft .NET Framework 1.0
- Microsoft .NET Framework 1.1
El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.
Descripción
Una vulnerabilidad del tipo "cross-site scripting", se produce en un servidor ejecutando una versión vulnerable de .Net Framework 2.0.
Esto podría ser usado para inyectar un script del lado del cliente en el navegador del usuario. El script podría tener contenido engañoso, revelar información, o tomar cualquier acción que el usuario podría tomar en el sitio web afectado. Las tentativas para explotar esta vulnerabilidad, requieren de la interacción con el usuario.
Un atacante que explote exitosamente esta vulnerabilidad, puede llegar a tomar el control completo del sistema afectado, incluyendo la instalación de programas; visualizar, cambiar o borrar información; o crear nuevas cuentas con todos los privilegios, siempre que el usuario actual tenga permisos administrativos.
ASP.NET es una colección de tecnologías para el desarrollo de aplicaciones Web y servicios XML.
La vulnerabilidad está relacionada con la siguiente referencia CVE:
CVE-2006-3436 - .NET Framework 2.0 Cross-Site Scripting Vulnerability
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3436
CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms06-056.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS06-056
www.microsoft.com/technet/security/bulletin/ms06-056.mspx
Microsoft Knowledge Base Article - 922770
http://support.microsoft.com/?kbid=922770
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
