Sistemas Afectados

1. Descripción

   La debilidad es causada por un Race Condition en el módulo msxml3 cuando son recargados archivos XML en iframes. Esto puede ser explotado para corromper la memoria vía archivos XML especialmente creados con etiquetas jerarquizadas.

   Cuando se sincroniza un documento representado es frecuente interrumpido con eventos asíncronos, como se puede demostrar usando un contador de tiempo JavaScript, el cual puede accionar un apuntador a referencia nula o corrupción de la memoria.

2. Impacto

   El éxito de explotar esta vulnerabilidad puede ocasionar la caída del navegador.

   La ejecución de código arbitrario no ha sido probada pero no se descarga automáticamente.

3. Solución

   No navegar en sitios inseguros

4. Referencias

   http://nvd.nist.gov/nvd.cfm-cvename=CVE-2007-0099

   http://secunia.com/advisories/23655/

   http://www.securityfocus.com/archive/1/archive/1/455986/100/0/threaded

   http://www.securityfocus.com/archive/1/archive/1/455965/100/0/threaded

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• J. Roberto Sánchez Soledad (roberto dot sanchez at cert dot unam dot mx)
• Jesús Mauricio Andrade Guzmán (mandrade at seguridad dot unam dot mx)