Desbordamiento de entero en Microsoft Internet Explorer


SecurityTracker ha anunciado -en http://www.securitytracker.com/alerts/2004/Feb/1009067.html - la existencia de una importante vulnerabilidad en la versión 5 de Microsoft Internet Explorer (IE).





En la práctica, el citado problema de seguridad permite que un archivo de imagen -especialmente construido por un usuario remoto- provoque, cuando se cargue en Internet Explorer, un desbordamiento de entero(*). Además, posibilita la ejecución de código arbitrario en los sistemas afectados.
Se recomienda a los usuarios cuyos equipos puedan verse afectados que instalen la versión 6 de Internet Explorer, que está libre del referido problema.

Fuente:
securitytracker.com

Otras noticias de interés:

Una vulnerabilidad de Windows XP permite borrar archivos en el disco
Descubierto un defecto en Windows XP que permite borrar cualquier archivo del disco duro simplemente siguiendo un enlace en una página web o un mensaje HTML....
Microsoft trabaja en un "plugin" que borrará malware automáticamente
Microsoft está desarrollando un sistema que permitirá que el navegador web Internet Explorer intercepte y borre instantáneamente los códigos maliciosos ocultos en las páginas de internet y que recomiende los sitios web seguros similares...
BARBARO!!! Chires te infecta con sólo visualizarlo
W32/Chires un gusano con amplia capacidad de propagación masiva debido a que aprovecha una vulnerabilidad en MIME e IFRAME de algunas versiones de MS Outlook, Outlook Express e Internet Explorer, que infecta el sistema con tan sólo lee el mensaje,...
Vulnerabilidad en protocolo RTSP de Apple QuickTime
Se ha detectado una vulnerabilidad en Apple QuickTime 7, la cuál puede ser explotada por atacantes remotos para tomar el control completo del sistema afectado....
Linux vulnerable a código malicioso en archivos PDF
Un agujero de seguridad en conocidos lectores hecho público recientemente, puede permitir a un atacante utilizar archivos PDF (Adobe Systems) y PostScripts para ejecutar código malicioso en máquinas bajo Linux y Unix....
Disponible Apache Tomcat 7.0
La Fundación Apache pone a disposición de los usuarios una nueva versión del Servidor Web dominante de código abierto para aplicaciones basadas en Java....
Facebook permite configurar la privacidad de cada foto
La red social Facebook permitirá configurar la privacidad de cada foto de forma individual. Ya ofrecía la posibilidad de configurar la privacidad de los álbumes de fotos, pero hasta ahora no era posible hacerlo de forma individual para cada imagen...
Internet Explorer expone componentes instalados
Una vulnerabilidad en el Internet Explorer 6.0 de Microsoft, permite a terceros comprobar los componentes instalados en la computadora del usuario, a través de documentos HTML construidos maliciosamente (requiere el acceso a un sitio web)....
DoS remoto afectaría al kernel de Windows XP SP2
Bugtraq ha publicado la existencia de una vulnerabilidad remota de denegación de servicio (DoS), en Microsoft Windows, de la que no se han proporcionado detalles técnicos....
Nueva Ubuntu Tweak 0.5.5
Ha sido publicada la última versión de Ubuntu Tweak, herramienta que permite gestionar y simplificar muchas acciones de personalización para Ubuntu que de otra forma serían una larga pérdida de tiempo. ...

Brindanos
un o una


Redes Sociales

Publicidad


Gana Bitcoins desde tu casa

Categorías


Planeta Vaslibre

Blog Roll




Nube de tags

  • anonimato
  • anonimo
  • antivirus
  • apache
  • blog
  • bsd
  • bug
  • centos
  • chrome
  • cifrado
  • computer
  • debian
  • desbordamiento
  • entero
  • exploits
  • explorer
  • fedora
  • fice
  • firefox
  • forense
  • freebsd
  • gentoo
  • github
  • gnome
  • gnu
  • gpl
  • gtk
  • hack
  • hacking
  • hosting
  • informatica
  • internet
  • isos
  • libre
  • licencias
  • linux
  • linuxmint
  • lxde
  • micros
  • mint
  • mit
  • mozilla
  • mysql
  • noticia
  • opensource
  • pgp
  • php
  • sabayon
  • seguridad
  • system
  • tecnologia
  • thunar
  • thunderbird
  • tor
  • troyanos
  • tware
  • ubuntu
  • underground
  • vaslibre
  • virus
  • viserproject
  • vivaldi
  • vulnerabilidades
  • web
  • website
  • windows
  • xanadu
  • xfce
  • xombra