Sistemas Afectados

1. Descripción

   La versión Konkeror 3.5.5 no verifica correctamente los comentarios HTML, los cuales pueden permitir a usuarios remotos ataques que podrían conducir a un Cross-site (XSS) y servir como puente de algunos esquemas de protección XSS al incrustar algunas etiquetas HTML dentro de un comentario.

2. Impacto

   Los usuarios que cuenten actualmente con esta versión de konkeror son vulnerables a un ataque de cross-site (XSS) lo cual podría conllevar a comprometer un sistema vulnerable al proporcionar acceso no autorizado al equipo.

3. Solución

   Se recomienda no abrir documentos html si es que no se tiene la confianza de saber el tipo de información que posee.

4. Referencias

   • http://nvd.nist.gov/nvd.cfm-cvename=CVE-2007-0537
   • http://www.securityfocus.com/archive/1/archive/1/457924/100/0/threaded

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• J. Roberto Sánchez Soledad (roberto dot sanchez at cert dot unam dot mx)
• Jesús Mauricio Andrade Guzmán (mandrade at seguridad dot unam dot mx)