Información técnica:
Esta vulnerabilidad se produce cuando Microsoft Internet Explorer crea
una instancia en el objeto COM llamado JView Profiler (Javaprxy.dll) para
ejecutarlo como control ActiveX.
Esta acción puede corromper la memoria de un sistema, de forma que
permita a un agresor ejecutar código arbitrario en el mismo.
Dicho agresor podría comprometer un ordenador vulnerable que utilice
Internet Explorer como navegador, creando especialmente un sitio
de Internet engañoso y ejecutando instrucciones, con contenido malicioso,
de guiones ActiveX desde dicho sitio.
Si el usuario legítimo estuviera registrado con derechos de Administrador,
un agresor que se aprovechara con éxito de esta vulnerabilidad podría
controlar completamente el sistema para, por ejemplo, instalar programas,
visualizar, modificar o eliminar información, o para crear nuevas
cuentas con derechos de Administrador.
Información de referencia del proveedor:
Los datos del proveedor, relacionados con este problema, están
disponibles en: http://www.microsoft.com/technet/security/Bulletin/MS05-037.mspx
Recomendaciones generales de mitigación:
- Instale los más recientes parches disponibles del proveedor desde:
http://windowsupdate.microsoft.com.
- Utilice un navegador distinto de Internet Explorer, como Firefox u Opera.
¿Cómo lo protege Outpost Firewall Pro?
El complemento Contenido activo de Outpost le permite
autorizar la ejecución de controles ActiveX sólo en los sitios
de Internet que merezcan su confianza, manteniéndola inhabilitada
en los demás.
Cabe acotar que la habilitación irrestricta de ejecución
de controles ActiveX en la configuración de Internet Explorer, ha
sido considerada durante mucho tiempo como la mayor causa de riesgos, en
las advertencias acerca del aprovechamiento dañino de este tipo
de vulnerabilidades.
Los datos del presente informe se entienden como correctos
a la fecha de publicación, basándose en la información
disponible actualmente.
El hecho de utilizar esta referencia implica la aceptación para su
uso tal como la misma es presentada, no existiendo garantías con respecto
a las consecuencias de su utilización.
Agnitum Ltd. y/o sus distribuidores autorizados no asumen ninguna
responsabilidad por cualquier pérdida o daño directo, indirecto
o resultante, que proceda del uso de este material o de la confianza depositada
en él.
