Sistemas Afectados

1. Índice de explotabilidad

   Vulnerabilidad en el componente de edición DHTML en ActiveX - CVE-2009-2519

   Código de explotación inconsistente

2. Descripción

   Vulnerabilidad en el componente de edición DHTML en ActiveX - CVE-2009-2519

   Una vulnerabilidad de ejecución remota de código existe en el control del componente de edición DHTML en ActiveX.

3. Impacto

   Vulnerabilidad en el componente de edición DHTML en ActiveX - CVE-2009-2519

   Un atacante podría explotar la vulnerabilidad mediante la construcción de una página web maliciosa. Cuando un usuario visualiza la página web, la vulnerabilidad podría permitir la ejecución remota de código. Un atacante que explote exitosamente esta vulnerabilidad podría obtener los mismos privilegios que un usuario con acceso al sistema.

4. Solución

   1. Microsoft Windows 2000 Service Pack 4

   2. Windows XP Service Pack 2 and Windows XP Service Pack 3

   3. Windows XP Professional x64 Edition Service Pack 2

   4. Windows Server 2003 Service Pack 2

   5. Windows Server 2003 x64 Edition Service Pack 2

   6. Windows Server 2003 with SP2 for Itanium-based Systems

5. Referencias

   1. http://www.microsoft.com/technet/security/Bulletin/MS09-sep.mspx

   2. http://www.microsoft.com/technet/security/bulletin/MS09-046.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Mayra Villeda (mvilleda at seguridad dot unam dot mx)
• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)