| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
Programas Windows
Top Descargas |
| 1 |
|
| 2 |
|
| 3 |
|
| 4 |
|
| 5 |
|
| 6 |
|
| 7 |
|
| 8 |
|
| 9 |
|
| 10 |
|
| 11 |
|
| 12 |
|
| 13 |
|
| 14 |
|
| 15 |
|
| 16 |
|
| 17 |
|
| 18 |
|
| 19 |
|
| 20 |
|
| 21 |
|
| 22 |
|
| 23 |
|
| 24 |
|
| 25 |
|
| 26 |
|
| 27 |
|
| 28 |
|
| 29 |
|
| 30 |
|
| 31 |
|
| 32 |
|
Google Picasa
Mejor Programa para Organizar, Editar y Compartir Fotos y Videos
|
|
MS06-055 Ejecución de código en IE (VML) - KB925486 (SEP 2006)
|
|
Haznos saber tus comentarios sobre esta pagina en el Foro de Programas
MS06-055 Ejecución de código en IE (VML) - KB925486
Se ha detectado un problema de seguridad en la forma en que se trata el lenguaje de marcado de vectores (VLM) que podría permitir a un usuario malintencionado poner en peligro un equipo que ejecute Microsoft Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Tras instalar este elemento, es posible que deba reiniciar el equipo.
Componente afectado por este parche:
- Internet Explorer 5.01 SP4 (Windows 2000 SP4)
- Internet Explorer 6 SP1 (Windows 2000 SP4)
Software NO afectado por este parche:
Productos anteriores podrían ser vulnerables, pero ya no existe soporte para dichos sistemas.
Descripción:
Esta actualización corrige una vulnerabilidad en la implementación VML (Vector Markup Language) en Microsoft Windows. Un usuario remoto puede explotar la misma a través de una página Web o de un correo electrónico con formato HTML, construidos maliciosamente. Cuando el usuario visita la página o abre el mensaje electrónico, puede ejecutarse código sin su conocimiento. Esto está siendo utilizado actualmente para la instalación y ejecución de troyanos.
El problema se produce por un desbordamiento de búfer y la correspondiente corrupción de la memoria utilizada por el programa, cuando el mismo intenta procesar ciertas cadenas malformadas.
Un atacante que explote exitosamente esta vulnerabilidad, puede llegar a tomar el control completo del sistema afectado, incluyendo la instalación de programas; visualizar, cambiar o borrar información; o crear nuevas cuentas con todos los privilegios, siempre que el usuario actual tenga permisos administrativos.
VML es un lenguaje basado en XML para crear gráficos de vectores bidimensionales en un documento HTML o XML. VML utiliza etiquetas XML y hojas de estilos en cascada para crear y ubicar los gráficos, como círculos y cuadrados, en un documento, como una página Web. Estos gráficos pueden incluir colores y pueden editarse en varios programas de gráficos.
Internet Explorer soporta VML desde su versión 5.0, siendo vulnerables todas las versiones a partir de la mencionada.
Cuales boletines anteriores reemplaza la actualización actual?
Reemplaza la siguiente actualización (solo en Windows 2000 SP4 con Internet Explorer 6 SP1 instalado):
MS04-028 Ejecución de código en proceso JPEG (833987)
Keywords: Descargar Actualizacion, MS06-055 Ejecución de código en IE (VML), KB925486, 925486
|
|
