Sistemas Afectados

1. Descripción

   • Vulnerabilidad en Microsoft Outlook Express cuando se usa un archivo Windows Address Book.

   Existe una vulnerabilidad de ejecución de código remoto en Outlook Express cuando se usa un archivo Windows Address Book (.wab) que podría permitir a un intruso, si explota correctamente esta vulnerabilidad, tomar el control total del sistema afectado. Requiere la interacción del usuario para que un intruso explote tal vulnerabilidad. El problema se debe a un buffer no verificado en las funciones de Windows Address Book con Outlook Express.

2. Impacto

   Un intruso que explote exitosamente este problema podría tomar el control total del equipo afectado, pero se necesita la interacción del usuario para llevarlo acabo. El problema se podría explotar mediante un correo electrónico enviando un archivo especialmente diseñado .wab y persuadir al usuario abrirlo o un crear un sitio Web explotando la vulnerabilidad y persuadir al usuario a visitarlo.

3. Solución

   Aplicar una actualización:

   • Outlook Express 6 en Microsoft Windows Server 2003 y Microsoft Windows Server 2003 Service Pack 1 – Descargar la actualización
   • Outlook Express 6 en Microsoft Windows Server 2003 Edición x64 – Descargar la actualización
   • Outlook Express 6 Microsoft Windows Server 2003 en sistemas basados en Itanium y Microsoft Windows Server 2003 con SP1 para sistemas basados en Itanium – Descargar la actualización
   • Outlook Express 6 en Microsoft Windows XP Service Pack 2 – Descargar la actualización
   • Outlook Express 6 en Microsoft Windows XP Professional Edición x64 – Descargar la actualización
   • Outlook Express 6 Service Pack 1 en Microsoft Windows XP Service Pack 1 o cuando es instalado en Microsoft Windows 2000 Service Pack 4 – Descargar la actualización
   • Outlook Express 5.5 Service Pack 2 en Microsoft Windows 2000 Service Pack 4 – Descargar la actualización

4. Apéndice

   • Boletín de Seguridad de Microsoft MS06-016 - http://www.microsoft.com/technet/security/bulletin/MS06-016.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Juan Lopez Morales (jlopez at seguridad dot unam dot mx)