[Seguridad] Falsificación de barra de estado en Internet Explorer

*Por favor las replicas a microsoft.public.es.seguridad

Existe una prueba de concepto

Solución:
Al momento actual no existe una solución oficial publicada para este
problema. Se aconseja no hacer clic en enlaces de sitios no
confiables, o en mensajes de correo electrónico no solicitados.




Falsificación de barra de estado en Internet Explorer
http://www.vsantivirus.com/vul-ie-s...170205.htm

Por Angela Ruiz


Una vulnerabilidad en Internet Explorer y Outlook Express, permite

un atacante pueda engañar a un usuario confiado, sobre la verdadera
dirección URL mostrada en la barra de estado.

Por defecto, Outlook Express 6 abre los mensajes de correo con

HTML en la zona de seguridad de "Sitios restringidos" en lugar de la
zona de "Internet".

Especialmente los usuarios de Outlook Express 6, pueden confiar en

mostrado en la barra de estado, desde que los documentos con formato
HTML son visualizados en el contexto de la zona de seguridad "Sitios
restringidos", la cuál pose la secuencia de comandos ActiveX
desactivada (sin posibilidad de scripting).

Sin embargo errores en el Internet Explorer, permiten la

de la barra de estado sin utilizar ningún script. Concretamente,

problema puede ser explotado utilizando ciertas etiquetas, en
formularios de documentos HTML, capaces de mostrar un enlace
especialmente modificado.

Este tipo de vulnerabilidad, facilita a los piratas informáticos la
realización de ataques de Phishing (la técnica utilizada para

información confidencial mediante la suplantación de una persona o
institución legítima).


Software vulnerable:
- Microsoft Internet Explorer 6.0
- Microsoft Internet Explorer 6.0 SP1
- Microsoft Internet Explorer 6.0 SP2 (Windows XP SP2)

Versiones anteriores también pueden ser vulnerables.


Prueba de concepto:
La siguiente prueba de concepto demuestra como funciona este fallo.

usted utiliza una versión de Internet Explorer vulnerable, en el
enlace mostrado a continuación, verá escrito "ebay.com":

ebay.com

Si coloca el puntero del ratón en dicho enlace (sin hacer clic), en

barra de estado visualizará "http://ebay.com". Sin embargo, si hace
clic en el enlace, será redirigido a una página en

y no a "ebay.com".


Solución:

Al momento actual no existe una solución oficial publicada para este
problema. Se aconseja no hacer clic en enlaces de sitios no
confiables, o en mensajes de correo electrónico no solicitados.


Créditos:
winter bitlance
Jay Calvert (PoC)


Referencias:
[Full-Disclosure] IE/OE Restricted Zone Status Bar Spoofing

Phishing hole found in IE and OE
http://www.securityfocus.com/archive/1/390784






(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

Que curioso... ¿a que no lo has probado con el FireFox?. pues
TAMBIEN PASA.
Y supongo que coto todos los navegadores basados en Mozilla.

Probado con version Española y salta a antivirus..

*Por favor las replicas a microsoft.public.es.seguridad

Existe una prueba de concepto

Solución:
Al momento actual no existe una solución oficial publicada para este
problema. Se aconseja no hacer clic en enlaces de sitios no
confiables, o en mensajes de correo electrónico no solicitados.




Falsificación de barra de estado en Internet Explorer
http://www.vsantivirus.com/vul-ie-s...170205.htm

Por Angela Ruiz


Una vulnerabilidad en Internet Explorer y Outlook Express, permite

un atacante pueda engañar a un usuario confiado, sobre la verdadera
dirección URL mostrada en la barra de estado.

Por defecto, Outlook Express 6 abre los mensajes de correo con

HTML en la zona de seguridad de "Sitios restringidos" en lugar de la
zona de "Internet".

Especialmente los usuarios de Outlook Express 6, pueden confiar en

mostrado en la barra de estado, desde que los documentos con formato
HTML son visualizados en el contexto de la zona de seguridad "Sitios
restringidos", la cuál pose la secuencia de comandos ActiveX
desactivada (sin posibilidad de scripting).

Sin embargo errores en el Internet Explorer, permiten la

de la barra de estado sin utilizar ningún script. Concretamente,

problema puede ser explotado utilizando ciertas etiquetas, en
formularios de documentos HTML, capaces de mostrar un enlace
especialmente modificado.

Este tipo de vulnerabilidad, facilita a los piratas informáticos la
realización de ataques de Phishing (la técnica utilizada para

información confidencial mediante la suplantación de una persona o
institución legítima).


Software vulnerable:
- Microsoft Internet Explorer 6.0
- Microsoft Internet Explorer 6.0 SP1
- Microsoft Internet Explorer 6.0 SP2 (Windows XP SP2)

Versiones anteriores también pueden ser vulnerables.


Prueba de concepto:
La siguiente prueba de concepto demuestra como funciona este fallo.

usted utiliza una versión de Internet Explorer vulnerable, en el
enlace mostrado a continuación, verá escrito "ebay.com":

ebay.com

Si coloca el puntero del ratón en dicho enlace (sin hacer clic), en

barra de estado visualizará "http://ebay.com". Sin embargo, si hace
clic en el enlace, será redirigido a una página en

y no a "ebay.com".


Solución:

Al momento actual no existe una solución oficial publicada para este
problema. Se aconseja no hacer clic en enlaces de sitios no
confiables, o en mensajes de correo electrónico no solicitados.


Créditos:
winter bitlance
Jay Calvert (PoC)


Referencias:
[Full-Disclosure] IE/OE Restricted Zone Status Bar Spoofing

Phishing hole found in IE and OE
http://www.securityfocus.com/archive/1/390784






(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

Que curioso... ¿a que no lo has probado con el FireFox?. pues
TAMBIEN PASA.
Y supongo que coto todos los navegadores basados en Mozilla.