Sistemas Afectados

1. Descripción

   • Vulnerabilidad de buffer overrun en la Ayuda HTML

   Existe una vulnerabilidad en los controles ActiveX de la Ayuda HTML que podría permitir la ejecución de código remoto en el sistema afectado. Un intruso podría aprovechar esta vulnerabilidad construyendo un sitio Web malicioso que podría potencialmente permitir la ejecución remota de código. Un intruso que haya explotado satisfactoriamente ésta vulnerabilidad podría tomar el control completo de un sistema afectado.

2. Impacto

   En versiones vulnerables de Windows, si un usuario ha iniciado sesión con privilegios administrativos, un intruso que haya explotado satisfactoriamente ésta vulnerabilidad podría tomar el control completo de la estación de trabajo cliente. Un intruso podría instalar programas; visualizar, cambiar o eliminar datos; o crear nuevas cuentas con privilegios administrativos. Los usuarios con cuentas que están configuradas con pocos privilegios en el sistema podrían ser menos impactados que los usuarios que operan con privilegios administrativos.

3. Solución

   • Microsoft Windows 2000 Service Pack 4 – Descargar la actualización
   • Microsoft Windows XP Service Pack 1 y Microsoft Windows XP Service Pack 2 – Descargar la actualización
   • Microsoft Windows XP Professional x64 Edition – Descargar la actualización
   • Microsoft Windows Server 2003 y Microsoft Windows Server 2003 Service Pack 1 – Descargar la actualización
   • Microsoft Windows Server 2003 para sistemas basados en Itanium y Microsoft Windows Server 2003 con SP1 para sistemas basados en Itanium – Descargar la actualización
   • Microsoft Windows Server 2003 x64 Edition – Descargar la actualización

4. Apéndice

   • Boletín de Seguridad de Microsoft MS06-046 - http://www.microsoft.com/technet/security/bulletin/MS06-046.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Luis Fernando Fuentes Serrano (lfuentes at seguridad dot unam dot mx)
• Jesús Ramón Jiménez Rojas (jrojas at seguridad dot unam dot mx)