VULNERABLE IE Denegación de servicio a través de daxctle.ocx en Internet Explorer

04/09/2006 - 13:42 por Santiago José López Borrazás | Informe spam

Se ha descubierto un desbordamiento de búfer en Internet Explorer que
provoca que la aplicación deje de responder (denegación de servicio)
y posiblemente permita la ejecución de código arbitrario.

El fallo se produce cuando Internet Explorer maneja el método Spline
del objeto COM DirectAnimation.PathControl (daxctle.ocx). Si se
establece al primer parámetro al valor 0xffffffff, se disparará una
escritura en memoria inválida que provocará una denegación de servicio
y posiblemente permita la ejecución de código arbitrario.

Se ha confirmado que el problema afecta a la versión 6, aunque otras
podrían verse afectadas. No existe parche oficial. Como siempre la
principal recomendación consiste en no visitar enlaces sospechosos.

Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/2871/comentar

Más Información:

Microsoft Internet Explorer (IE) Buffer Overflow in 'daxctle.ocx'
ActiveX Control Lets Remote Users Execute Arbitrary Code
http://securitytracker.com/alerts/2...16764.html

Laboratorio Hispasec

Denegación de servicio a través de daxctle.ocx en Internet Explorer
http://www.hispasec.com/unaaldia/2871

Slds...
http://www.cerbermail.com/?klkLyIEpdt

Siga el debate

18 respuestas

Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#16 Santiago José López Borrazás

04/09/2006 - 20:08 | Informe spam

["Followup-To:" header set to microsoft.public.es.windowsxp.]
Fecha: Mon, 4 Sep 2006 18:11:15 +0200
Quién: JM Tella Llop [MVP Windows]
| La prepotencia de los usuarios y el software libre
| http://www.vsantivirus.com/cs-prepotencia.htm

¡Que me lo digan a mí! Que yo no soy prepotente, y trabajo con(si me da la
GANA) varios sistemas operativos que quiera y como quiera ;-)

Slds...
http://www.cerbermail.com/?klkLyIEpdt

Responder a este mensaje

#17 Santiago José López Borrazás

04/09/2006 - 20:08 | Informe spam

Responder a este mensaje

#18 JM Tella Llop [MVP Windows]

04/09/2006 - 23:48 | Informe spam

http://www.multingles.net/jmt.htm
news://jmtella.com

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"GodSend" wrote in message
news:

El Mon, 4 Sep 2006 18:11:15 +0200, JM Tella Llop [MVP Windows]
escribió:

*Las licencias libres ofrecen exactamente las mismas garantías que las
propietarias, o sea, NINGUNA.*
http://www.lapastillaroja.net/archives/001084.html

MAS PUBLICIDAD

GodSend.
_________________________________________
Usenet Zone Free Binaries Usenet Server
More than 140,000 groups
Unlimited download
http://www.usenetzone.com to open account