Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: Danae en 28 de Noviembre de 2004, 06:23:53 pm
-
Acceso a contenido local con Microsoft Help ActiveX
Muchas de las características en la ayuda HTML de Windows, son proporcionadas por el "Microsoft Help ActiveX control". El mismo es utilizado tanto en el sistema de ayuda, como en páginas HTML mostradas en el navegador.
Aunque vulnerabilidades anteriores en este componente fueron corregidas por Microsoft, se han publicado en Internet los detalles de otra vulnerabilidad que afecta a Microsoft Windows XP, incluidos Windows XP SP1 y SP2 (posiblemente también afecte a otros sistemas con IE 5 o superior instalado).
Con esta vulnerabilidad, no es necesario hacer clic en un botón para acceder a una página en el sistema local. Utilizando este control, cualquier página puede ser cargada en el marco de destino, aunque solo pueden usarse direcciones que apunten a un archivo. Esto no incluye protocolos con JavaScript o Visual Basic Script. Sin embargo, puede eludirse la zona de Internet (donde las restricciones del sistema restringen la ejecución de código malicioso), y abrir la página en la zona local, con menos o ninguna restricción.
Una prueba de concepto ha sido publicada en Internet. Para una explotación exitosa, el usuario debe ser engañado de alguna forma, para que arrastre un objeto (por ejemplo una imagen), fuera del marco de una página Web ubicada en un sitio malicioso.
En el ejemplo publicado, se copia un archivo en el directorio PCHealth de Windows, el que a su vez crea un archivo .HTA que debe ser ejecutado manualmente. Los archivos .HTA son ejecutados por el Microsoft HTML Application host (MSHTA.EXE).
No hay solución al momento de publicarse este artículo.
Créditos:
Paul
http-equiv
Micheal Evanchik
Relacionados:
Microsoft Help ActiveX Control Related Topics Local Content Accessing Vulnerability
http://www.securityfocus.com/archive/1/382513
Oublicado en: http://www.vsantivirus.com/vul-ie-help-activex-271104.htm
-
Gracias Danae..
En lo que respecta al navegador IE, puede ser sustituido por Mozilla firefox 1.0 (http://www.daboweb.com/software.htm) en tanto solucionan el tema..
Un saludo