Vulnerabilidad: MS09-034: Actualización de seguridad acumulativa para Internet Explorer

CVE-2009-1917, CVE-2009-1918, CVE-2009-1919

Se recomienda aplicar el parche MS09-034 .

Se publica esta actualización de seguridad fuera de banda junto con el Boletín de seguridad de Microsoft MS09-035, que describe las vulnerabilidades en aquellos componentes y controles que se han desarrollado utilizando versiones vulnerables de Microsoft Active Template Library (ATL). Como medida de defensa en profundidad esta actualización de seguridad de Internet Explorer ayuda a mitigar vectores de ataque conocidos dentro de Internet Explorer para los componentes y controles que han sido desarrollados con versiones vulnerables ATL, como se describe en Microsoft Security Advisory (973882) y el Boletín de Seguridad de Microsoft MS09-035.

Esta actualización de seguridad también resuelve tres vulnerabilidades reportadas en forma privada en Internet Explorer. Estas vulnerabilidades podrían permitir la ejecución remota de código si un usuario visita una página web especialmente diseñada mediante Internet Explorer. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.

Sophos ha recibido una serie de muestras de archivos de Javascript que aprovechan esta vulnerabilidad. Dada la popularidad del software afectado y su gravedad, SophosLabs ha clasificado esta vulnerabilidad con una peligrosidad alta, puesto que no existe un parche por el momento.

Aunque en un principio se creyó que la vulnerabilidad afectaba solamente al control de ActiveX msvidctl.dll, se ha comprobado que la vulnerabilidad se encuentra en Microsoft Active Template Library, que se utiliza para la compilación de varios componentes ActiveX de Microsoft y de terceros, también afectados por esta vulnerabilidad. Es fundamental que los desarrolladores que hayan utilizado ATL para la compilación de componentes comprueben que no ha afectado al software. Visite el sitio web del consorcio ICASI para descargar y ejecutar una herramienta de escaneado que le indicará si los componentes desarrollados presentan esta vulnerabilidad.

Este boletín también soluciona tres vulnerabilidades de Internet Explorer de las que se ha tenido conocimiento de forma privada, por lo que aconsejamos aplicar el parche lo antes posible. SophosLabs todavía no ha encontrado ningún programa maliciosos que intente aprovechar estas vulnerabilidades. Si la situación cambia se tomarán las medidas oportunas.

Exp/VidCtl-A se ha publicado como respuesta a muestras recibidas. Otras muestras se han detectado como Troj/JSShell-D.

Las pruebas de laboratorio muestran que la detección proactiva es posible mediante la activación de la detección de desbordamientos del búfer en Sophos Anti-Virus.

Internet Explorer 5
Internet Explorer 6
Internet Explorer 7
Internet Explorer 8

http://www.microsoft.com/spain/technet/security/Bulletin/ms09-034.mspx
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1917
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1918
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1919

Microsoft MAPP program

28 de julio de 2009: redacción del análisis inicial