Sistemas Afectados

1. Descripción

   • Vulnerabilidad en el analizador de MHTML

   Existe una vulnerabilidad de ejecución remota de código en Microsoft que resulta de un análisis incorrecto del protocolo MHTML. Un intruso podría explotar esta vulnerabilidad construyendo un sitio Web malicioso o un correo electrónico con código HTML específicamente creado que podría permitir la ejecución remota de código si un usuario visita el sitio Web o haga clic en un vínculo malicioso.

2. Impacto

   Un intruso que haya explotado satisfactoriamente la vulnerabilidad podría tomar el control completo de un sistema afectado. Un intruso podría instalar programas; visualizar, cambiar o eliminar datos; o crear nuevas cuentas con privilegios administrativos.

3. Solución

   Aplicar una actualización:

   • Outlook Express 6 sobre Microsoft Windows XP Service Pack 2 – Descargar la actualización
   • Outlook Express 6 sobre Microsoft Windows XP Professional x64 Edition – Descargar la actualización
   • Outlook Express 6 sobre Microsoft Windows Server 2003 Service Pack 1 – Descargar la actualización
   • Outlook Express 6 sobre Microsoft Windows Server 2003 con SP1 para sistemas basados en Itanium – Descargar la actualización
   • Outlook Express 6 sobre Microsoft Windows Server 2003 x64 Edition – Descargar la actualización

4. Apéndice

   • Boletín de Seguridad de Microsoft MS06-043 - http://www.microsoft.com/technet/security/bulletin/MS06-043.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Luis Fernando Fuentes Serrano (lfuentes at seguridad dot unam dot mx)
• Jesús Ramón Jiménez Rojas (jrojas at seguridad dot unam dot mx)