Portal de links, apps y noticias en argentina - Fallo de Seguridad en explorer

pablo escribe "Existe un fallo en la forma en que el convertidor HTML para Windows trata una petici&aocuten de conversi&aocuten durante una operaci&aocuten de copiar y pegar. Una petici&aocuten especialmente creada al convertidor HTML puede provocar el fallo de la utilidad, de forma que puede llegar a producirse la ejecuci&aocuten de c&aocutedigo en el contexto de seguridad del usuario conectado. Todas las versiones de Microsoft Windows contienen el soporte para convertir archivos incluido en el sistema operativo. Esta funcionalidad permite a los usuarios de Windows convertir desde un formato de archivo a otro. En particular, Microsoft incluye el soporte para convertir HTML dentro de sus sistemas operativos, a través de esta funcionalidad los usuarios pueden visualizar, importar, o grabar archivos como HTML. Para ver las direcciones que microsoft ofrece para descargar las actualizaciones y frenar este problema haz click en leer más

Como esta funcionalidad se usa por Internet Explorer un atacante podrá crear una página web maliciosa o un e-mail html malicioso de forma que provoque que el convertidor HTML ejecute c&aocutedigo arbitrario en el sistema del usuario. Un usuario que visualice el sitio web creado por el atacante podrá verse afectado sin necesidad de realizar ninguna acci&aocuten.

Las actualizaciones publicadas pueden descargarse desde las siguientes localizaciones:

Windows NT 4.0 Server
Windows NT 4.0 Terminal Server Edition
Windows 2000
Windows XP 32 bit Edition
Windows XP 64 bit Edition
Windows Server 2003 32 bit Edition
Windows Server 2003 64 bit Edition

Más Informaci&aocuten:

Buffer Overrun In HTML Converter Could Allow Code Execution (823559)
http://www.microsoft.com/technet/security/bulletin/ms03-023.asp
Fuente: DesarrolloWeb.com "