UNAM-CERT

1. Sistemas Afectados

   Internet Explorer 7 siempre que se ejecute bajo una de las siguientes plataformas:

   • Windows XP Service Pack 2
   • Windows XP Service Pack 3
   • Windows Server 2003 Service Pack 1
   • Windows Server 2003 Service Pack 2
   • Windows Vista
   • Windows Vista Service Pack 1
   • Windows Server 2008

2. Descripción

   Existe una vulnerabilidad en Internet Explorer que podría permitir la ejecución remota de código. Diversos reportes indican que la vulnerabilidad está siendo explotada de manera exitosa. Sin embargo existen diversas acciones que pueden mitigar los impactos de la vulnerabilidad.

3. Impacto

   Un atacante remoto podría ejecutar código arbitrario en un equipo Windows que ejecute Internet Explorer 7, aún cuando el equipo afectado tenga instaladas todas las actualizaciones.

4. Solución

   Hasta el momento no existe una solución oficial para la vulnerabilidad, pero existen algunos factores que pueden mitigar el alcance de la vulnerabilidad:

   • Utilice el Modo de Protección en Windows Vista
   • Por defecto, Internet Explorer en Windows Server 2003 y Windows Server 2008 están configurados para operar en modo restringido, esta configuración puede mitigar los riesgos de exposición al establecer las zonas de seguridad de Internet a un nivel alto.
   • Un atacante que explote exitosamente la vulnerabilidad podría obtener los mismos privilegios que el usuario en sesión. En consecuencia, los usuarios que operan con pocos privilegios son menos afectados que aquellos que operan con privilegios administrativos.
   • Hasta el momento los ataques no explotan la vulnerabilidad vía correo electrónico

5. Referencias

   • Microsoft Security Advisory (961051) - http://www.microsoft.com/technet/security/advisory/961051.mspx
   • 0-day exploit for Internet Explorer in the wild http://isc.sans.org/diary.html?storyid=5458
   • Enhanced Security Configuration for Internet Explorer - http://msdn.microsoft.com/en-us/library/ms537180.aspx

El Departamento de Seguridad en Cómputo/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Oscar Raúl Ortega Pacheco (oortega at seguridad dot unam dot mx)