Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Vulnerabilidade de manipulação de stream de dados no Internet Explorer
Nível: Crítico CVE ID's: 2008-1085
Publicada em: 08/04/2008 Fonte: Secunia
A vulnerabilidade é causada por um erro quando processando streams de dados e pode ser
explorado para ativar uma condição de use-depois-de-liberar por retornar um stream de dados
especialmente projetado de, por exemplo, um MIME-type inesperado pelo qual nenhum
manipulador está registrado.
A exploração bem-sucedida possibilita execução de código arbitrário quando um usuário
visita um site malicioso.
A solução é aplicar o patch adequado. Seguem os links:
Windows 2000 SP4 with Internet Explorer 5.01 SP4:
http://www.microsoft.com/downloads/de...=B051AE04-FE81-440D-9136-D6B239CA954E
Windows 2000 SP4 with Internet Explorer 6 SP1:
http://www.microsoft.com/downloads/de...=75D2DC78-E3A4-4FF6-9E2D-BF1935003E8E
Windows XP SP2 with Internet Explorer 6:
Para entender melhor:
- Internet Explorer: Navegador Web desenvolvido pela Microsoft.
- Stream: sucessão de dados disponíveis em determinados intervalos de tempo.
- MIME-type: Multipurpose Internet Mail Extensions. Padrão utilizado na internet para emails,
que permite, entre outros, suporte para pacotes de caracteres como UTF e anexos que não sejam
texto.
http://www.microsoft.com/downloads/de...=36C641AD-953F-4B09-BA1C-9C383295E180