Sistemas Afectados

1. Descripción

   • Vulnerabilidad de Cross-Site Scripting en Extensiones de servidor de FrontPage

   Esta es una vulnerabilidad de cross-site scripting que podría permitir a un intruso convencer a un usuario a ejecutar scripts maliciosos. Los scripts maliciosos serían ejecutados con los derechos del usuario además de que se requiere la interacción del usuario.

2. Impacto

   La vulnerabilidad de cross-site scripting podría usar los privilegios del usuario para ejecutar scripts maliciosos y realizar tareas como monitorear las sesiones Web, mandar información a terceras partes, ejecutar otros códigos en el sistema del usuario y leer o escribir cookies. Si se explota esta vulnerabilidad con un usuario que tenga permisos administrativos el intruso podría tomar el control total del equipo afectado.

3. Solución

   Aplicar una actualización:

   • Extensiones de servidor de FrontPage 2002 en Microsoft Windows Server 2003 y Microsoft Windows Server 2003 Service Pack 1 – Descargar la actualización
   • Extensiones de servidor de FrontPage en Microsoft Windows Server 2003 para sistemas basados en Itanium y Microsoft Windows Server 2003 con SP1 para Sistemas basados en Itanium – Descargar la actualización
   • Extensiones de servidor de FrontPage descargas e instaladas en Microsoft Windows Server 2003 Edición x64 y Microsoft Windows XP Professional Edición x64 – Descargar la actualización
   • Extensiones de servidor de FrontPage descargadas e instaladas en Microsoft Windows Server 2000 Service Pack 4, Microsoft Windows XP Service Pack 1, y Microsoft Windows XP Service Pack 2 – Descargar la actualización
   • Microsoft SharePoint Team Services – Descargar la actualización

4. Apéndice

   • Boletín de Seguridad de Microsoft MS06-017 - http://www.microsoft.com/technet/security/bulletin/MS06-017.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Juan Lopez Morales (jlopez at seguridad dot unam dot mx)