Descubiertas peligrosas vulnerabilidades en Internet Explorer
Descubiertas peligrosas vulnerabilidades en Internet Explorer
|
Comentarios (10)
Esta vulnerabilidad afecta todas las versiones actuales del Internet Explorer, aún teniendo los últimos parches y todas las actualizaciones al día y proporcionan un acceso total a los sistemas vulnerables.
Dos nuevas vulnerabilidades que afectan al Internet Explorer, han sido descubiertas y reveladas en Internet el mismo día de su descubrimiento, antes que Microsoft haya sido avisado de las mismas. Los fallos, permiten eludir las configuraciones actuales de seguridad y proporcionan un acceso total a los sistemas vulnerables, según se ha publicado en varios sitios de seguridad. Solo basta un simple clic, para que se instalen o ejecuten archivos en el equipo vulnerable, y sin el conocimiento de la víctima. La conexión utiliza una vulnerabilidad desconocida para abrir un archivo de ayuda local del Explorer en una sintaxis como la siguiente: ms-its : C: \WINDOWS\Help\iexplore .chm: : / iegetsrt.htm Aunque esto no ejecuta nada de inmediato, en cambio habilita otra vulnerabilidad desconocida, para ejecutar otro archivo que a su vez ejecuta una serie de scripts (cada script ejecuta otro). Finalmente se utiliza un último script para ejecutar un exploit para una vulnerabilidad conocida desde agosto de 2003, y que Microsoft aún no ha solucionado a pesar del tiempo transcurrido.
La razón es que esta vulnerabilidad (Adodb.stream), no había sido vista como potencialmente peligrosa, ya que solo funciona cuando el archivo que contiene el código está presente en el disco duro del usuario. El problema ahora, es que el archivo de ayuda abierto inicialmente, es asumido como seguro por el Explorer al ser local, y por lo tanto se aplican mínimas restricciones a su ejecución.
Utilizando el mencionado exploit, desconocido hasta ahora, el código se instala dentro de la ventana generada por el archivo de ayuda, sin restricciones de seguridad, y el segundo exploit, Adodb.stream, es utilizado entonces para descargar y ejecutar otros archivos directamente desde Internet en el disco duro. De este modo, solo basta hacer un clic en el enlace malicioso de un correo electrónico o de una página Web, para que un pirata pueda tener de inmediato el control total de nuestra computadora. Como no existen parches aún, y el exploit está disponible, el fallo es considerado como muy grave, si se utiliza Internet Explorer o Outlook Express. Soluciones al ProblemaLa unica solución que puedo recomendar es deshabilitar el Active Scripting para las zonas de internet no seguras en tanto se encuentre un parche a este problema. [ver] 2004-Julio-03: Ya hay una nueva actualización disponible para corregir este problema y avitar la infección con numerosos troyanos y virus que se aprovechan de esta vulnerabilidad. Visita Windows Update para obtenerla o descarga la actualización Windows-KB870669-x86 diréctamente. Recomendaciones adicionales:
Publicado por Mandrake,
el Viernes, 2 de julio del 2004 a las 00:23.
Descubiertas peligrosas vulnerabilidades en Internet Explorer http://www.venelogia.com/archivos/181/ Maracaibo, Venezuela.
|
En Venelogía
|
Posts Recientes
Inflación sube dos puntos en septiembre y termina en 21,8%
domingo, octubre 12 2008 En video: Historia de la Internet, el futuro digital martes, octubre 7 2008 Nokia 5800 XpressMusic: sigue la fiebre de la pantalla táctil martes, octubre 7 2008 Banco de Venezuela podría ser del estado en diciembre lunes, octubre 6 2008 Presupuesto venezolano 2009: reducción en tiempos de alta inflación lunes, octubre 6 2008 El Oktoberfest también se celebró en Caracas domingo, octubre 5 2008 Séptima edición de la Carrera Caracas Rock sábado, octubre 4 2008 Homero Simpson votará por Obama viernes, octubre 3 2008 Comenzó la Feria Internacional de Turismo Venezuela (Fitven 2008) jueves, octubre 2 2008 Los Tres Dueños visitarán Colombia jueves, octubre 2 2008 |
