Sistemas Afectados

1. Descripción

   • Vulnerabilidad de corrupción de memoria en referencia de puntero - CVE-2008-4844

   Existe una vulnerabilidad de ejecución remota de código como una referencia de puntero no válida en la función de enlace de datos de Internet Explorer. Cuando el enlace de datos está habilitado (que es el estado predeterminado), puede que en determinadas condiciones un objeto se libere sin actualizar la longitud de matriz, con lo que queda la posibilidad de obtener acceso al espacio de memoria del objeto eliminado. Esto puede provocar que Internet Explorer se cierre inesperadamente en un estado que permite aprovechar la vulnerabilidad.

   Un atacante podría aprovechar esta vulnerabilidad mediante la creación de una página web creada maliciosamente. Si un usuario visita la página web, la vulnerabilidad podría permitir la ejecución remota de código. Un intruso que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario en sesión.

2. Impacto

   Un atacante remoto podría ejecutar código arbitrario y obtener los mismos privilegios que el usuario en sesión.

3. Solución

   Aplique una actualización de seguridad de Microsoft Corp.

   • Internet Explorer 5.01
   • Microsoft Windows 2000 Service Pack 4
   • Internet Explorer 6
   • Windows 2000 Service Pack 4
   • Windows XP Service Pack 2 y Windows XP Service Pack 3
   • Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2
   • Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2
   • Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2
   • Windows Server 2003 con SP1 para sistemas basados en Itanium y Windows Server 2003 con SP2 para sistemas basados en Itanium
   • Internet Explorer 7
   • Windows XP Service Pack 2 y Windows XP Service Pack 3
   • Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2
   • Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2
   • Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2
   • Windows Server 2003 con SP1 para sistemas basados en Itanium y Windows Server 2003 con SP2 para sistemas basados en Itanium
   • Windows Vista y Windows Vista Service Pack 1
   • Windows Vista x64 Edition y Windows Vista x64 Edition Service Pack 1
   • Windows Server 2008 para sistemas de 32-bits
   • Windows Server 2008 para sistemas x64
   • Windows Server 2008 para sistemas basados en Itanium

4. Referencias

   • Boletín original de Microsoft
   • Microsoft Security Bulletin MS08-078 - http://www.microsoft.com/technet/security/bulletin/MS08-078.mspx
   • Vulnerabilidad en Internet Explorer podría permitir la ejecución remota de código (961051) - http://www.cert.org.mx/nota-vulne=5687

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Oscar Raúl Ortega Pacheco (oortega at seguridad dot unam dot mx)