Posibilidad de sobrescritura de cookies en IE

El Internet Explorer de Microsoft, posee una vulnerabilidad
que permite que algunas cookies puedan ser sobrescritas bajo
determinadas circunstancias. Una cookie es un archivo creado
por un sitio Web, que almacena información del equipo, como
las preferencias del usuario al visitar el sitio, etc.

El problema anunciado ocurre, porque el Internet Explorer
falla al comprobar ciertas cadenas de caracteres cuando acepta
determinadas cookies. Si la cookie aceptada posee un atributo
PATH modificado en forma maliciosa, se podría sobrescribir
otra cookie publicada por otro sitio, suplantándola.

Deben cumplirse ciertas condiciones para que el exploit pueda
ser aprovechado satisfactoriamente, como por ejemplo que el
nombre del dominio del objetivo contenga el nombre del dominio
del atacante, o que la dirección IP del objetivo contenga la
dirección IP del atacante.

La explotación exitosa del fallo, podría ayudar a un pirata
informático a robar las sesiones Web y luego acceder a las
mismas suplantando al usuario legítimo.

El problema fue comprobado en Internet Explorer 6.0 SP1.

La versión original del fallo fue anunciada en setiembre de
2003.


* Soluciones

Si usted utiliza Windows XP instale el Service Pack 2, que no
es afectado.

Para otros usuarios, una solución alternativa es cambiar la
configuración del Internet Explorer para que muestre siempre
una ventana de diálogo al aceptar una cookie. Para ello siga
estos pasos:

1. En una ventana del Internet Explorer, seleccione
Herramientas, Opciones de Internet.

2. Seleccione Privacidad, Opciones avanzadas

3. Marque la casilla "Sobrescribir la administración
automática de cookies".

4. En la misma ventana, en "Cookies de origen", marque la
opción "Pedir datos", y haga clic en el botón "Aceptar".

Fuente: www.vsantivirus.com


(Otra manera de solucionar, es instalando un personal Firewall. Por
ejemplo
yo tengo el Outpost Personal Firewall Pro y bloquea cookies que tengan
cierta cadena de caracteres)

saludos
Verónica B.