Denegación de Servicio en visor HTML de IE
Fuente: http://www.vsantivirus.com/vul-ie-mshtml-200306.htm
Por Angela Ruiz
[email protected]
Según reporta Secunia, Michal Zalewski ha descubierto una debilidad en Internet Explorer, la cual podría ser explotada por personas maliciosas para provocar una denegación de servicio (DoS).
Navegadores como Internet Explorer, permiten especificar en un script, los denominados "manipuladores de eventos" (por ejemplo "onLoad", "onMouseMove", etc.), que son ejecutados cuando un determinado suceso ocurre (por ejemplo la carga o descarga de un documento, la pulsación de un botón del ratón o el paso del puntero por encima de un determinado elemento, etc.) Todo esto es más conocido como HTML Dinámico.
La vulnerabilidad es causada por un error de límites en un array (vector o matriz), al manejar múltiples manipuladores de eventos en una sola etiqueta HTML.
Esto puede ser explotado para hacer que el navegador vulnerable deje de responder, al intentar visualizar un documento HTML que contenga etiquetas con más de 94 manipuladores de eventos.
El problema estaría en la biblioteca MSHTML.DLL (el visor HTML).
La debilidad ha sido confirmada en un sistema con todos los parches al día, con Internet Explorer 6.0 y Microsoft Windows XP SP2.
Esta alerta se publica por haberse hecho público al menos una prueba de concepto.
La vulnerabilidad está catalogada como "no crítica" por Secunia.
NOTA VSAntivirus: En las pruebas realizadas, el fallo del programa no parece ocurrir en todos los escenarios posibles.
Software afectado:
- Microsoft Internet Explorer 6.x
Solución:
No se conocen soluciones oficiales al momento de esta alerta. Se recomienda no visitar sitios que puedan considerarse no seguros o de dudosa reputación.
Relacionados:
Remote overflow in MSIE script action handlers (mshtml.dll)
http://www.securityfocus.com/archive/1/427904/30/60/threaded
Internet Explorer Multiple Event Handlers Denial of Service Weakness
http://secunia.com/advisories/19269/
Créditos:
Michal Zalewski
Por Angela Ruiz
[email protected]
Según reporta Secunia, Michal Zalewski ha descubierto una debilidad en Internet Explorer, la cual podría ser explotada por personas maliciosas para provocar una denegación de servicio (DoS).
Navegadores como Internet Explorer, permiten especificar en un script, los denominados "manipuladores de eventos" (por ejemplo "onLoad", "onMouseMove", etc.), que son ejecutados cuando un determinado suceso ocurre (por ejemplo la carga o descarga de un documento, la pulsación de un botón del ratón o el paso del puntero por encima de un determinado elemento, etc.) Todo esto es más conocido como HTML Dinámico.
La vulnerabilidad es causada por un error de límites en un array (vector o matriz), al manejar múltiples manipuladores de eventos en una sola etiqueta HTML.
Esto puede ser explotado para hacer que el navegador vulnerable deje de responder, al intentar visualizar un documento HTML que contenga etiquetas con más de 94 manipuladores de eventos.
El problema estaría en la biblioteca MSHTML.DLL (el visor HTML).
La debilidad ha sido confirmada en un sistema con todos los parches al día, con Internet Explorer 6.0 y Microsoft Windows XP SP2.
Esta alerta se publica por haberse hecho público al menos una prueba de concepto.
La vulnerabilidad está catalogada como "no crítica" por Secunia.
NOTA VSAntivirus: En las pruebas realizadas, el fallo del programa no parece ocurrir en todos los escenarios posibles.
Software afectado:
- Microsoft Internet Explorer 6.x
Solución:
No se conocen soluciones oficiales al momento de esta alerta. Se recomienda no visitar sitios que puedan considerarse no seguros o de dudosa reputación.
Relacionados:
Remote overflow in MSIE script action handlers (mshtml.dll)
http://www.securityfocus.com/archive/1/427904/30/60/threaded
Internet Explorer Multiple Event Handlers Denial of Service Weakness
http://secunia.com/advisories/19269/
Créditos:
Michal Zalewski
0 Comments:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!