Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

[Vulnerabilidad] Internet Explorer File Download Extension Spoofing

28/01/2004 - 13:50 por Ille Corvus | Informe spam
Ayuda Hacer una pregunta
Fuente: http://www.secunia.com/advisories/10736/

Dentro de un rato intentare traducirlo, existe un enlace de
demostracion
De momento no hay solucion al respecto, se recomienda no abrir
directamente el archivo desde el enlace.


Microsoft Internet Explorer File Download Extension Spoofing

Secunia Advisory: SA10736
Release Date: 2004-01-28

Critical:
Moderately critical
Impact: Security Bypass
Where: From remote

Software: Microsoft Internet Explorer 6

Description:
http-equiv has identified a vulnerability in Internet Explorer,
allowing malicious web sites to spoof the file extension of
downloadable files.

The problem is that Internet Explorer can be tricked into opening a
file, with a different application than indicated by the file
extension. This can be done by embedding a CLSID in the file name.
This could be exploited to trick users into opening "trusted" file
types which are in fact malicious files.

Secunia has created an online test:
http://secunia.com/Internet_Explore...fing_Test/

This has been reported to affect Microsoft Internet Explorer 6.

NOTE: Prior versions may also be affected.

Solution:
Do not use "Open" file, always save files to a folder as this reveals
the suspicious filename.

Provided and/or discovered by:
http-equiv



Ille Corvus. Hic et Nunc.

Filtrado(s) (KillFile):
JM Tella Llop (25/10/2003)
email Siga el debateRespuesta 47 respuestasRespuesta Tengo una respuesta

Preguntas similare

Leer las respuestas

#26 Carlitos
28/01/2004 - 18:11 | Informe spam
Gracias brother por advertirnos.pero ese IE hace agua
por todos lados


Fuente: http://www.secunia.com/advisories/10736/

Dentro de un rato intentare traducirlo, existe un


enlace de
demostracion
De momento no hay solucion al respecto, se recomienda


no abrir
directamente el archivo desde el enlace.


Microsoft Internet Explorer File Download Extension


Spoofing

Secunia Advisory: SA10736
Release Date: 2004-01-28

Critical:
Moderately critical
Impact: Security Bypass
Where: From remote

Software: Microsoft Internet Explorer 6

Description:
http-equiv has identified a vulnerability in Internet


Explorer,
allowing malicious web sites to spoof the file extension


of
downloadable files.

The problem is that Internet Explorer can be tricked into


opening a
file, with a different application than indicated by the


file
extension. This can be done by embedding a CLSID in the


file name.
This could be exploited to trick users into


opening "trusted" file
types which are in fact malicious files.

Secunia has created an online test:
http://secunia.com/Internet_Explore...ad_Extensi


on_Spoofing_Test/

This has been reported to affect Microsoft Internet


Explorer 6.

NOTE: Prior versions may also be affected.

Solution:
Do not use "Open" file, always save files to a folder as


this reveals
the suspicious filename.

Provided and/or discovered by:
http-equiv



Ille Corvus. Hic et Nunc.

Filtrado(s) (KillFile):
JM Tella Llop (25/10/2003)
.

Respuesta Responder a este mensaje
#27 Carlitos
28/01/2004 - 18:14 | Informe spam
...esta es la de nunca acabar Marc

fallo tras fallo...

Sé que no es consuelo. Sólo hacer saber que MS las conoce


y que están siendo corregidas en su mayoría. Quizás en el
próximo parche acumulativo estén solventados los más
graves o los más "comunes" pero esto es especular.


Saludos

Marc
MCP - MVP Windows Shell/User
NOTA. Por favor, las preguntas y comentarios en los


grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de


ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and


confers no rights. You assume all risk for your use.


"Mr Big Dragon" ha escrit en el


missatge dels grups de discussió:%

>IE 6.0 SP2

uhhhh, y nosotros que?
no hay alma benedictina que nos ayude?


Saludos
Mr Big Dragon


"Marc S. [MVP Windows]" wrote in




message
news:uwS2U%
Si quieres más líos:





http://www.safecenter.net/UMBRELLAW...hed/index.
html

La mayoría de las que pude probar ayer con el IE 6.0




SP2 están corregidas.


Saludos

Marc
MCP - MVP Windows Shell/User
NOTA. Por favor, las preguntas y comentarios en los




grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías




de ninguna clase, y no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties,




and confers no rights.
You assume all risk for your use.


"Mecanicista" ha escrit




en el missatge dels
grups de discussió:O1%





> Hola. Gracias.
> ... Y ya la has liado.
> ;-)
>
>
> No busquéis más: la materia ES el milagro.
>
> "Ille Corvus"




escribió en el
mensaje
> news:
> > Fuente: http://www.secunia.com/advisories/10736/
> >
> > Dentro de un rato intentare traducirlo, existe un




enlace de
> > demostracion
> > De momento no hay solucion al respecto, se




recomienda no abrir
> > directamente el archivo desde el enlace.
> >
> >
> > Microsoft Internet Explorer File Download Extension




Spoofing
> >
> > Secunia Advisory: SA10736
> > Release Date: 2004-01-28
> >
> > Critical:
> > Moderately critical
> > Impact: Security Bypass
> > Where: From remote
> >
> > Software: Microsoft Internet Explorer 6
> >
> > Description:
> > http-equiv has identified a vulnerability in




Internet Explorer,
> > allowing malicious web sites to spoof the file




extension of
> > downloadable files.
> >
> > The problem is that Internet Explorer can be




tricked into opening a
> > file, with a different application than indicated




by the file
> > extension. This can be done by embedding a CLSID in




the file name.
> > This could be exploited to trick users into




opening "trusted" file
> > types which are in fact malicious files.
> >
> > Secunia has created an online test:
> >
>





http://secunia.com/Internet_Explore...d_Extensio
n_Spoofing_Test/
> >
> > This has been reported to affect Microsoft Internet




Explorer 6.
> >
> > NOTE: Prior versions may also be affected.
> >
> > Solution:
> > Do not use "Open" file, always save files to a




folder as this reveals
> > the suspicious filename.
> >
> > Provided and/or discovered by:
> > http-equiv
> >
> >
> >
> > Ille Corvus. Hic et Nunc.
> >
> > Filtrado(s) (KillFile):
> > JM Tella Llop (25/10/2003)
>
>




.

Respuesta Responder a este mensaje
#28 Carlitos
28/01/2004 - 18:16 | Informe spam
...y si se puede cambiar de browser por que no vaya pasar
como el hueco anterior que parcharon mas de dos veces y
nada...

El Wed, 28 Jan 2004 14:06:42 +0100, "Marc S. [MVP


Windows]"
escribio:

La mayoría de las que pude probar ayer con el IE 6.0 SP2




están corregidas.

Se le ha olvidado indicar que el SP2 (Service Pack 2)


todavia esta
en version BETA y *ms* no la ha sacado de modo oficial.


Cuando este
de manera oficial todos podremos ver si arregla lo que


usted dice,
hasta entonces solo nos queda esperar ¿no?.




Ille Corvus. Hic et Nunc.

Filtrado(s) (KillFile):
JM Tella Llop (25/10/2003)
.

Respuesta Responder a este mensaje
#29 JM Tella Llop [MVP Windows] ·
28/01/2004 - 18:18 | Informe spam
¿alguien en Linux/Unix usa una cuenta de Root/Administrador?...

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Carlitos" wrote in message news:57fa01c3e5c2$375aa790$
...esta es la de nunca acabar Marc

fallo tras fallo...

Sé que no es consuelo. Sólo hacer saber que MS las conoce


y que están siendo corregidas en su mayoría. Quizás en el
próximo parche acumulativo estén solventados los más
graves o los más "comunes" pero esto es especular.


Saludos

Marc
MCP - MVP Windows Shell/User
NOTA. Por favor, las preguntas y comentarios en los


grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de


ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and


confers no rights. You assume all risk for your use.


"Mr Big Dragon" ha escrit en el


missatge dels grups de discussió:%

>IE 6.0 SP2

uhhhh, y nosotros que?
no hay alma benedictina que nos ayude?


Saludos
Mr Big Dragon


"Marc S. [MVP Windows]" wrote in




message
news:uwS2U%
Si quieres más líos:





http://www.safecenter.net/UMBRELLAW...hed/index.
html

La mayoría de las que pude probar ayer con el IE 6.0




SP2 están corregidas.


Saludos

Marc
MCP - MVP Windows Shell/User
NOTA. Por favor, las preguntas y comentarios en los




grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías




de ninguna clase, y no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties,




and confers no rights.
You assume all risk for your use.


"Mecanicista" ha escrit




en el missatge dels
grups de discussió:O1%





> Hola. Gracias.
> ... Y ya la has liado.
> ;-)
>
>
> No busquéis más: la materia ES el milagro.
>
> "Ille Corvus"




escribió en el
mensaje
> news:
> > Fuente: http://www.secunia.com/advisories/10736/
> >
> > Dentro de un rato intentare traducirlo, existe un




enlace de
> > demostracion
> > De momento no hay solucion al respecto, se




recomienda no abrir
> > directamente el archivo desde el enlace.
> >
> >
> > Microsoft Internet Explorer File Download Extension




Spoofing
> >
> > Secunia Advisory: SA10736
> > Release Date: 2004-01-28
> >
> > Critical:
> > Moderately critical
> > Impact: Security Bypass
> > Where: From remote
> >
> > Software: Microsoft Internet Explorer 6
> >
> > Description:
> > http-equiv has identified a vulnerability in




Internet Explorer,
> > allowing malicious web sites to spoof the file




extension of
> > downloadable files.
> >
> > The problem is that Internet Explorer can be




tricked into opening a
> > file, with a different application than indicated




by the file
> > extension. This can be done by embedding a CLSID in




the file name.
> > This could be exploited to trick users into




opening "trusted" file
> > types which are in fact malicious files.
> >
> > Secunia has created an online test:
> >
>





http://secunia.com/Internet_Explore...d_Extensio
n_Spoofing_Test/
> >
> > This has been reported to affect Microsoft Internet




Explorer 6.
> >
> > NOTE: Prior versions may also be affected.
> >
> > Solution:
> > Do not use "Open" file, always save files to a




folder as this reveals
> > the suspicious filename.
> >
> > Provided and/or discovered by:
> > http-equiv
> >
> >
> >
> > Ille Corvus. Hic et Nunc.
> >
> > Filtrado(s) (KillFile):
> > JM Tella Llop (25/10/2003)
>
>




.

Respuesta Responder a este mensaje
#30 Carlitos
28/01/2004 - 18:55 | Informe spam
yo no. Uso una muy limitada.

Pero Windows lo usan mas personas y muchas son un cero a
la izquierda en estos cosas. Eso no ocurre con Linux...no
ves niños de 6 años usando Linux no?

¿alguien en Linux/Unix usa una cuenta de


Root/Administrador?...

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de


ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and


confers no rights.
You assume all risk for your use.


"Carlitos" wrote in


message news:57fa01c3e5c2$375aa790$
esta es la de nunca acabar Marc

fallo tras fallo...

Sé que no es consuelo. Sólo hacer saber que MS las




conoce
y que están siendo corregidas en su mayoría. Quizás en el
próximo parche acumulativo estén solventados los más
graves o los más "comunes" pero esto es especular.


Saludos

Marc
MCP - MVP Windows Shell/User
NOTA. Por favor, las preguntas y comentarios en los


grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de


ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and


confers no rights. You assume all risk for your use.


"Mr Big Dragon" ha escrit en el


missatge dels grups de discussió:%

>IE 6.0 SP2

uhhhh, y nosotros que?
no hay alma benedictina que nos ayude?


Saludos
Mr Big Dragon


"Marc S. [MVP Windows]" wrote in




message
news:uwS2U%
Si quieres más líos:





http://www.safecenter.net/UMBRELLAW...ched/index


.
html

La mayoría de las que pude probar ayer con el IE 6.0




SP2 están corregidas.


Saludos

Marc
MCP - MVP Windows Shell/User
NOTA. Por favor, las preguntas y comentarios en los




grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías




de ninguna clase, y no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties,




and confers no rights.
You assume all risk for your use.


"Mecanicista" ha






escrit
en el missatge dels
grups de discussió:O1%





> Hola. Gracias.
> ... Y ya la has liado.
> ;-)
>
>
> No busquéis más: la materia ES el milagro.
>
> "Ille Corvus"







escribió en el
mensaje
> news:
> > Fuente: http://www.secunia.com/advisories/10736/
> >
> > Dentro de un rato intentare traducirlo, existe






un
enlace de
> > demostracion
> > De momento no hay solucion al respecto, se




recomienda no abrir
> > directamente el archivo desde el enlace.
> >
> >
> > Microsoft Internet Explorer File Download






Extension
Spoofing
> >
> > Secunia Advisory: SA10736
> > Release Date: 2004-01-28
> >
> > Critical:
> > Moderately critical
> > Impact: Security Bypass
> > Where: From remote
> >
> > Software: Microsoft Internet Explorer 6
> >
> > Description:
> > http-equiv has identified a vulnerability in




Internet Explorer,
> > allowing malicious web sites to spoof the file




extension of
> > downloadable files.
> >
> > The problem is that Internet Explorer can be




tricked into opening a
> > file, with a different application than indicated




by the file
> > extension. This can be done by embedding a CLSID






in
the file name.
> > This could be exploited to trick users into




opening "trusted" file
> > types which are in fact malicious files.
> >
> > Secunia has created an online test:
> >
>





http://secunia.com/Internet_Explore...ad_Extensi


o
n_Spoofing_Test/
> >
> > This has been reported to affect Microsoft






Internet
Explorer 6.
> >
> > NOTE: Prior versions may also be affected.
> >
> > Solution:
> > Do not use "Open" file, always save files to a




folder as this reveals
> > the suspicious filename.
> >
> > Provided and/or discovered by:
> > http-equiv
> >
> >
> >
> > Ille Corvus. Hic et Nunc.
> >
> > Filtrado(s) (KillFile):
> > JM Tella Llop (25/10/2003)
>
>




.



.

Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida