|
|
MS06-065 Vulnerabilidad en Object Packager (924496)
|
| |
VSantivirus No 2266 Año 10, miércoles 11 de octubre de 2006
MS06-065 Vulnerabilidad en Object Packager (924496)
http://www.vsantivirus.com/vulms06-065.htm
Nivel de gravedad: Moderado
Impacto: Ejecución remota de código
Fecha de publicación: 10 de octubre de 2006
Software afectado por este parche:
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 (Itanium)
- Microsoft Windows Server 2003 SP1 (Itanium)
- Microsoft Windows Server 2003 x64 Edition
Software NO afectado:
- Microsoft Windows 2000 Service Pack 4
El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.
Descripción
Windows Object Packager es una herramienta utilizada para crear e insertar objetos OLE en los archivos.
Existe una vulnerabilidad en este componente, ocasionada por la manera conque maneja las extensiones de archivos. Un usuario malicioso podría explotar este problema, construyendo un archivo modificado de tal manera, que podría incluso permitirle la ejecución de código si el usuario visita una página Web controlada por el atacante.
Esto podría darle al pirata el control total del sistema. Sin embargo, para que el ataque tenga éxito, se requiere que el usuario realice acciones específicas, lo que disminuye el riesgo. No es posible la ejecución automática del exploit.
La vulnerabilidad está relacionada con la siguiente referencia CVE:
CVE-2006-4692 - Object Packager Dialogue Spoofing Vulnerability
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4692
CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms06-065.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS06-065
www.microsoft.com/technet/security/bulletin/ms06-065.mspx
Microsoft Knowledge Base Article - 924496
http://support.microsoft.com/?kbid=924496
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
