Vulnerabilidad en Microsoft HTML Help Workshop (.HHP)

en Noticias de Seguridad Informatica
TU PANEL DE CONTROL:
REGISTRAR
Wilkinsonpc Tienda Productos Servicios Recursos Gratuitos - Gratis Soporte Comunidad
Foros Qubitaria Ayuda de los Foros
Retroceder   Foros Comunidad : Noticias de Actualidad : Noticias de Seguridad Informatica
Noticias de Seguridad Informatica Noticias de Seguridad Informatica Todas las Noticias de Seguridad Informatica. Alertas y fallos de seguridad.

Vulnerabilidad en Microsoft HTML Help Workshop (.HHP)

Compartir

Microsoft HTML Help Workshop es una herramienta que permite la creación de archivos de ayuda de Windows y también páginas Web que utilizan controles de navegación.

Una vulnerabilidad en esta aplicación, puede ser explotada por atacantes para la ejecución arbitraria de comandos.

El problema lo ocasiona un desbordamiento de búfer al procesarse archivos .HHP con ciertos contenidos modificados maliciosamente.

Esta alerta se emite debido a que un exploit ha sido publicado.

La vulnerabilidad puede considerarse de riesgo mínimo, y para explotarse, un atacante debe convencer a un usuario a abrir un archivo .HHP con la aplicación vulnerable.


Productos afectados:

- Microsoft HTML Help Workshop 4.74.8702.0 y anteriores


Solución:

No existe solución oficial para esta vulnerabilidad.


Relacionados:

Microsoft HTML Help Workshop "hhp" File Handling Buffer Overflow Issue
http://www.frsirt.com/english/advisories/2006/0446

Microsoft HTML Help Workshop .hhp File Processing
Buffer Overflow Lets Remote User Execute Arbitrary Code
http://users.pandora.be/bratax/advisories/b008.html

Créditos: bratax

Fuente: VSANTIVIRUS
Compartir
  #1  
Creado: 08-Feb-2006, a las 18:47 Vistas: 791
Categoria: Noticias de Seguridad Informatica
Creado por: W-Bot W-Bot está desconectado (18-February-2005 | Colombia | 5.563 Mensajes.)
Respuesta

Etiquetas
hhp, html, microsoft, vulnerabilidad, workshop


Temas Similares
» Microsoft alerta de una nueva vulnerabilidad en IE 0
» Microsoft se decanta por HTML 5 0
» Más Workshop de FujiFilm: FINEPIX HS10 0
» Subtitle Workshop 4 beta 0
» Aurora Media Workshop 3.4.39 - Descargar 0
» Detalles de vulnerabilidad RPC/DNS de Microsoft Windows 0
» Vulnerabilidad crítica en Microsoft XML Core Services 0
» Microsoft baja el perfil a vulnerabilidad WMF 0
» Vulnerabilidad en drivers USB de Microsoft Windows 0
» Vulnerabilidad en la base de datos JET de Microsoft 0


Herramientas Buscar en Tema
Buscar en Tema:

Búsqueda Avanzada
Desplegado

Ir al Foro


» ComuniDAD
Inicio
Noticias de Actualidad
Apuntes, Monografias y Tareas
Telefonia, Celulares, TV, GPS, ISP, PDA
Programas Windows, Mac, Linux, etc.
Hardware, Electronica y Redes
Diseño Web y Programacion
Internet y Grandes Portales
Juegos, Consolas y Emuladores
Multimedia, Diseño y Animaciones
Peliculas, Series, Musica, Trailers, Videos, Parodias
Seguridad y Spyware
Salud, Bienestar, Familia y Esparcimiento
Economia, Negocios y Asuntos Legales
Hoteles, Viajes y Turismo
Mundo a Motor [Motos, Autos, etc]
Foros Generales (OFF TOPIC)
Calendario de Eventos
Administracion ComuniDAD



Ultimos Temas


La franja horaria es GMT -5. Ahora son las 04:32.


2010 ©
Powered by : vBulletin® Versión 3.8.8 Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
SEO by vBSEO 3.2.0
Sitemap 1 - Sitemap 2 - Sitemap 3 - Sitemap 4