Tres nuevas vulnerabilidades críticas en Internet Explorer 6

Descritas tres nuevas vulnerabilidades de seguridad críticas que
afectan a todas las versiones de Internet Explorer 6, incluso la
incluida en el Service Pack 2 de Windows XP.

Secunia ha publicado un boletín donde informa del descubrimiento
de tres vulnerabilidades de seguridad en Internet Explorer 6:

* Validación no adecuada de los eventos de arrastrar y soltar
para elementos multimedia insertados dentro del código HTML
(imágenes, animaciones, películas.) entre la zona “Internet” y
los recursos locales. La vulnerabilidad puede ser aprovechada por
una sede web malévola para copiar archivos en el ordenador del
usuario, que en caso de ejecutarse lo harían en la zona local.

* Un error en la restricción de zonas que puede ser utilizada, a
través de archivos .HHK, para ejecutar archivos HTML locales o
inyectar código que se ejecutará en la zona local.

* Otro error en la restricción de ejecución a partir del enlace
“Temas similares” dentro de un archivo .HHK. Esta vulnerabilidad
también puede ser utilizada para ejecutar código en la zona
local.

Todas estas vulnerabilidades pueden ser utilizadas, conjuntamente
con otros problemas, por parte de atacantes remotos para acceder
al sistema de archivos de los usuarios permitiendo, por ejemplo,
el borrado de archivos.

En el momento de escribir este boletín, Microsoft no ha
confirmado la existencia de estas vulnerabilidades ni ha
anunciado la disponibilidad de ningún parche. Secunia dispone de
una prueba de concepto que permite verificar si se es vulnerable
a estos nuevos problemas.

Hoy por hoy la única solución efectiva pasa por la utilización de
un navegador diferente a Internet Explorer, como puede ser
Firefox 1.0

Otras medidas de prevención pasan por desactivar el soporte de
las funciones de arrastrar y soltar y el contenido activo en
Internet Explorer 6. No obstante, esto puede afectar la
funcionalidad del producto, especialmente cuando se utiliza para
la ejecución de las aplicaciones que habitualmente se encuentran
en las intranets de las empresas.

Más información:

Microsoft Internet Explorer Multiple Vulnerabilities
http://secunia.com/advisories/12889/

Prueba de concepto
http://secunia.com/internet_explorer_command_execution_vulnerability_test/

Deshabilitar el soporte de las funciones de arrastrar y soltar
http://support.microsoft.com/kb/888534

Deshabilitar el soporte de contenido activo
http://support.microsoft.com/default.aspx?scid=kb;en-us;q154036

Microsoft Internet Explorer HTML Help Control bypasses Local
Machine Zone Lockdown
http://www.kb.cert.org/vuls/id/939688

Extremely Critical IE6/SP2 Exploi Found
http://it.slashdot.org/article.pl?sid=05/01/09/073728

Importants vulnerabilitats a l’Internet Explorer 6
http://www.quands.info/2005/01/09.html#a4467

Vulnerabilidad crítica en Internet Explorer 6 y Windows XP-SP2
http://barrapunto.com/article.pl?sid=05/01/09/1833253