[Vulnerabilidad] Microsoft Internet Explorer 6 en 'XMLHTTP'

Internet Explorer 6: vulnerabilidad en XMLHTTP
http://www.vsantivirus.com/vul-ie-x...260905.htm

Por Angela Ruiz
angela@videosoft.net.uy

Secunia reporta una vulnerabilidad en Microsoft Internet Explorer,
descubierta por Amit Klein, que podría ser explotada por usuarios
maliciosos para manipular ciertos datos y realizar ataques mediante
solicitudes HTTP normalmente no permitidas.

El problema se debe a que las entradas enviadas como parámetros en la
función "open()" del objeto ActiveX "Microsoft.XMLHTTP", no son
debidamente filtradas. El objeto XMLHTTP es utilizado normalmente para
establecer una comunicación con un servidor HTTP, enviar pedidos y
procesar los resultados.

La debilidad reportada, podría ser explotada para inyectar una
solicitud HTTP no permitida, por medio de una entrada modificada de
tal modo que contenga caracteres como "tab" y "newline".

De todos modos una explotación exitosa requiere que la solicitud HTTP
sea enviada a un servidor (o a través de un proxy), que permita
caracteres tab en lugar de espacios en ciertas partes de la solicitud
realizada.

El impacto de esta vulnerabilidad, está en que la misma podría
permitir eludir restricciones de seguridad, realizar spoofing (ocultar
el verdadero origen de una solicitud), manipular datos, o acceder a un
sistema de forma remota.

El problema es similar a otro detectado anteriormente en Firefox
(solucionado en Firefox 1.0.7).

La vulnerabilidad ha sido confirmada en un sistema en Internet
Explorer 6.0 y Microsoft Windows XP SP2, con todas las actualizaciones
al día. Otras versiones también podrían ser afectadas.


Software vulnerable:

- Microsoft Internet Explorer 6.x


Solución:

No existe un parche oficial al momento de la publicación de esta
alerta.

La configuración sugerida por VSAntivirus en el siguiente artículo,
disminuye el potencial impacto de esta vulnerabilidad:

Configuración personalizada para hacer más seguro el IE
http://www.vsantivirus.com/faq-siti...fianza.htm


Referencias:

Microsoft Internet Explorer "XMLHTTP" HTTP Request Injection
http://secunia.com/advisories/16942/


Relacionados:

Firefox Multiple Vulnerabilities
http://secunia.com/advisories/16911/


Créditos:

Amit Klein






(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com