Información técnica:
Microsoft Internet Explorer presenta una vulnerabilidad que permite la
ejecución de código remoto, la cual podría habilitar
a un agresor para ejecutar código arbitrario en el sistema afectado,
desde un ordenador remoto.
Un agresor podría aprovecharse de esta vulnerabilidad creando
un sitio de Internet malicioso, que potencialmente permitiría la
ejecución de código remoto si el usuario ingresara a dicho
sitio.
Si lograra tal fin, el agresor podría controlar por completo el
sistema afectado.
Al generar una instancia en Internet Explorer, el objeto Microsoft DDS
Library Shape Control (Msdds.dll) y otros objetos COM
podrían permitir dicho control por parte del agresor.
Dado que la generación de instancias de estos objetos COM en
Internet Explorer no debiera estar habilitada por el diseño de los
mismos, la presente actualización de este programa establece el
valor de registro anular unidad de información (kill
bit) para los identificadores de clase (Class Identifiers; CLSID)
afectados en ellos.
Información de referencia del proveedor:
Los detalles del proveedor correspondientes al problema se encuentran
disponibles en: http://www.microsoft.com/technet/security/Bulletin/MS05-052.mspx
Recomendaciones generales de mitigación:
Instale los más recientes parches disponibles del proveedor desde: http://windowsupdate.microsoft.com.
¿Cómo lo protege Outpost Firewall Pro?
Outpost Firewall Pro puede inhibir la ejecución de guiones ActiveX
en los sitios de Internet visitados, desde los cuales pudiera explotarse
esta vulnerabilidad.
Los datos del presente informe se entienden como correctos
a la fecha de publicación, basándose en la información
disponible actualmente.
El hecho de utilizar esta referencia implica la aceptación para su
uso tal como la misma es presentada, no existiendo garantías con respecto
a las consecuencias de su utilización.
Agnitum Ltd., y/o sus distribuidores autorizados, no asumen ninguna
responsabilidad por cualquier pérdida o daño directo, indirecto
o resultante, que proceda del uso de este material o de la confianza depositada
en él.
