Boletín de seguridad de Microsoft MS05-054

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución temporal reduce la funcionalidad, se identifica en la siguiente sección.

Puede contribuir a la protección contra esta vulnerabilidad si cambia la configuración para que se pregunte al usuario antes de ejecutar o deshabilitar secuencias de comandos ActiveX en la zona de seguridad de Internet e Intranet local. Para ello, siga estos pasos:

Nota Al deshabilitar las secuencias de comandos ActiveX en las zonas de seguridad de Internet e Intranet local, es posible que algunos sitios Web no funcionen correctamente. Si tiene dificultades para utilizar un sitio Web después de cambiar esta configuración y está seguro de que el sitio es seguro de utilizar, puede agregarlo a la lista de sitios de confianza. Esto permitirá que el sitio funcione correctamente.

Consecuencias de la solución provisional: Preguntar antes de ejecutar los controles ActiveX conlleva efectos secundarios. Muchos sitios Web de Internet o una intranet utilizan secuencias de comandos ActiveX para aportar funciones adicionales. Por ejemplo, un sitio de comercio electrónico en línea o el sitio de un banco pueden utilizar secuencias de comandos ActiveX para ofrecer menús, formularios de pedido o incluso movimientos de cuentas. Preguntar antes de ejecutar secuencias de comandos ActiveX (Pedir datos) es una configuración global que afecta a todos los sitios de Internet e Intranet. Cuando habilite esta solución, se le preguntará para que dé su conformidad con bastante frecuencia. En cada pregunta, si confía en el sitio que está visitando, haga clic en Sí para ejecutar las secuencias de comandos ActiveX. Si no desea que se le pregunte para todos estos sitios, puede utilizar la solución "Restringir los sitios Web sólo a aquellos de confianza".

Puede contribuir en la protección de esta vulnerabilidad si cambia la configuración de la zona de seguridad Internet para que se pregunte al usuario antes de ejecutar controles y secuencias de comandos ActiveX. Para ello, establezca la seguridad del explorador en Alta.

Para aumentar el nivel de seguridad en Microsoft Internet Explorer, siga estos pasos:

Consecuencias de la solución provisional: Preguntar antes de ejecutar los controles ActiveX o las secuencias de comandos ActiveX tiene algunas repercusiones. Muchos sitios Web de Internet o de una intranet utilizan controles ActiveX o secuencias de comandos ActiveX para aportar funciones adicionales. Por ejemplo, un sitio de comercio electrónico en línea o el sitio de un banco pueden utilizar controles ActiveX para ofrecer menús, formularios de pedido o incluso movimientos de cuentas. Preguntar antes de ejecutar controles ActiveX o secuencias de comandos ActiveX es una opción de configuración global que afecta a todos los sitios de Internet e intranet. Cuando habilite esta solución, se le preguntará para que dé su conformidad con bastante frecuencia. En cada pregunta, si confía en el sitio que está visitando, haga clic en Sí para ejecutar los controles ActiveX o las secuencias de comandos ActiveX. Si no desea que se le pregunte para todos estos sitios, puede utilizar la solución "Restringir los sitios Web sólo a aquellos de confianza".

Después de configurar Internet Explorer para exigir que le pregunte al usuario antes de ejecutar controles y secuencias de comandos ActiveX en las zonas Internet e Intranet local, puede agregar sitios en los que confíe a la zona Sitios de confianza de Internet Explorer. De esta forma, podrá seguir utilizando como siempre los sitios Web de confianza al tiempo que colabora para protegerse de este ataque en los sitios en los que no confía. Se recomienda agregar solamente sitios en los que confíe a la zona Sitios de confianza.

Para ello, siga estos pasos:

Agregue todos los sitios de confianza para los que tenga la certeza de que no realizarán ninguna acción perjudicial en su equipo. En concreto, hay un sitio que es aconsejable agregar: “*.windowsupdate.microsoft.com” (sin las comillas). Se trata del sitio que alojará la actualización y requiere de un control ActiveX para instalarla.

¿Cuál es el alcance de esta vulnerabilidad?
Es una vulnerabilidad de ejecución remota de código que se basa en gran medida en la ingeniería social. Un atacante que aprovechara esta vulnerabilidad podría lograr de forma remota el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Sin embargo, la intervención del usuario es necesaria para aprovechar esta vulnerabilidad.

¿Cuál es la causa de esta vulnerabilidad?
Esta vulnerabilidad se basa en gran medida en la ingeniería social y en el modo en que Internet Explorer muestra los cuadros de diálogo de descarga de archivos y acepta acciones del usuario durante la interacción con una página Web. Esta interacción puede producirse en forma de pulsaciones de teclas que realiza un usuario al visitar una página Web. También existe la posibilidad de situar un cuadro de diálogo personalizado delante de un cuadro de diálogo de descarga de archivos para que resulte más convincente. Asimismo, es posible convencer a un usuario para que haga doble clic en un elemento de una página Web.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado. En el caso de un ataque basado en Web, el atacante tendría que alojar un sitio Web que aprovechara esta vulnerabilidad. El atacante no podría obligar a los usuarios a visitar un sitio Web malintencionado. Por lo tanto, tendría que atraerlos al sitio Web; para ello debería, por ejemplo, incitarles a hacer clic en un vínculo que les llevara al sitio Web del atacante. También sería posible que se mostrara contenido Web malintencionado mediante titulares de anuncios u otros métodos para hacer llegar contenido Web a los sistemas afectados.

¿Cómo podría aprovechar un intruso la vulnerabilidad?
Un atacante podría alojar un sitio Web malintencionado diseñado para aprovecharse de esta vulnerabilidad y convencer a un usuario para que visite el sitio Web con Internet Explorer. Debe tenerse en cuenta que esta vulnerabilidad se basa en gran medida en la ingeniería social y que es necesario que el usuario interaccione con el sitio Web del atacante.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Para que se produzca una acción de este tipo, esta vulnerabilidad requiere que el usuario visite e interaccione con un sitio Web. Por lo tanto, cualquier sistema en el que se utilice Internet Explorer de forma habitual, como estaciones de trabajo y servidores de Terminal Server, está expuesto a esta vulnerabilidad.

¿Están afectados Windows 98, Windows 98 Segunda edición o Windows Millennium Edition de forma crítica por esta vulnerabilidad?
No. Aunque Windows 98, Windows 98 Second Edition y Windows Millennium Edition contengan el componente afectado, la vulnerabilidad no es crítica debido a que la interacción que se requiere por parte del usuario es significativa. Para obtener más información acerca de clasificación de gravedad, visite el siguiente sitio Web.

¿Cómo funciona esta actualización?
La actualización elimina la vulnerabilidad al impedir que el resultado de la interacción del usuario con una página Web o con un cuadro de diálogo se pueda transferir al cuadro de diálogo de descarga de archivos.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable.

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución temporal reduce la funcionalidad, se identifica en la siguiente sección.

Puede contribuir a la protección contra esta vulnerabilidad si no introduce en su empresa servidores proxy que requieran autenticación básica. O bien, asegúrese de no utilizar servidores proxy de autenticación en comunicaciones HTTPS.

Consecuencias de la solución provisional: Es posible que las aplicaciones que requieren autenticación básica no funcionen correctamente.

¿Cuál es el alcance de esta vulnerabilidad?
Esta vulnerabilidad afecta a la divulgación de información. Esta vulnerabilidad podría permitir a un atacante leer direcciones Web en texto sin cifrar a través de la red entre Internet Explorer y el servidor proxy, a pesar de que la conexión sea HTTPS. Este servidor proxy también debe requerir que los sistemas cliente utilicen la autenticación básica.

¿Cuál es la causa de esta vulnerabilidad?
Esta vulnerabilidad se presenta si un sistema cliente está configurado para usar un servidor proxy de autenticación que requiera autenticación básica en comunicaciones HTTPS..

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Esta vulnerabilidad podría permitir a un atacante leer direcciones Web en texto sin cifrar a través de la red entre Internet Explorer y el servidor proxy, a pesar de que la conexión sea HTTPS. Este servidor proxy también debe requerir que los sistemas cliente utilicen la autenticación básica.

¿Qué es HTTPS y autenticación básica?
HTTPS es un protocolo que ayuda a proteger las comunicaciones HTTP. Cuando visita un sitio Web con Internet Explorer y ve un icono con forma de candado de color amarillo en la esquina inferior derecha de la ventana de exploración, significa que la sesión actual está protegida por HTTPS.

La autenticación básica significa que las credenciales se envían al servidor proxy como texto sin cifrar o con codificación Base64. La codificación Base64 no es una técnica de cifrado y se considera equivalente al texto sin cifrar. Para obtener más información acerca de los diferentes métodos de autenticación, consulte la documentación del producto.

¿Qué es un servidor proxy?
Un servidor proxy es un servidor configurado para actuar en representación de clientes asignados. Cuando una aplicación cliente solicita un objeto en Internet, un servidor proxy de la red privada responde traduciendo la solicitud y transfiriéndola a Internet. Cuando otro equipo conectado a Internet responde, el servidor proxy transfiere la respuesta a la aplicación cliente del equipo que realizó la solicitud.

¿Cómo podría aprovechar un intruso la vulnerabilidad?
Un atacante podría analizar el tráfico de red entre un sistema cliente y un servidor proxy que requiera autenticación básica y que utilice conexiones HTTPS.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Para que se produzca una acción de este tipo, esta vulnerabilidad requiere que el usuario haya iniciado sesión y visite un sitio Web. Por lo tanto, cualquier sistema en el que se utilice Internet Explorer de forma habitual, como estaciones de trabajo y servidores de Terminal Server, está expuesto a esta vulnerabilidad.

¿Están afectados Windows 98, Windows 98 Segunda edición o Windows Millennium Edition de forma crítica por esta vulnerabilidad?
No. Aunque Windows 98, Windows 98 Second Edition y Windows Millennium Edition contienen el componente afectado, la vulnerabilidad no es crítica. Para obtener más información acerca del nivel de gravedad, visite el siguiente sitio Web.

¿Cómo funciona esta actualización?
La actualización elimina la vulnerabilidad al hacer que Internet Explorer utilice la conexión HTTPS con el servidor proxy al enviar direcciones URL.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
Sí. Esa vulnerabilidad ya se ha divulgado.

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución temporal reduce la funcionalidad, se identifica en la siguiente sección.

Puede contribuir a la protección contra esta vulnerabilidad si cambia la configuración para que se pregunte al usuario antes de ejecutar o deshabilitar controles ActiveX en la zona de seguridad de Internet e Intranet local. Para ello, siga estos pasos:

Nota Al deshabilitar los controles de ActiveX en las zonas de seguridad de Internet e Intranet local, es posible que algunos sitios Web no funcionen correctamente. Si tiene dificultades para utilizar un sitio Web después de cambiar esta configuración y está seguro de que el sitio es seguro de utilizar, puede agregarlo a la lista de sitios de confianza. Esto permitirá que el sitio funcione correctamente.

Consecuencias de la solución provisional: Preguntar antes de ejecutar controles ActiveX tiene algunas repercusiones. Muchos sitios Web de Internet o una intranet utilizan controles ActiveX para aportar funciones adicionales. Por ejemplo, un sitio de comercio electrónico en línea o el sitio de un banco pueden utilizar controles ActiveX para ofrecer menús, formularios de pedido o incluso movimientos de cuentas. Preguntar antes de ejecutar controles ActiveX (Pedir datos) es una opción de configuración global que afecta a todos los sitios de Internet e Intranet. Cuando habilite esta solución, se le preguntará para que dé su conformidad con bastante frecuencia. En cada pregunta, si confía en el sitio que está visitando, haga clic en Sí para que se ejecuten los controles ActiveX. Si no desea que se le pregunte para todos estos sitios, puede utilizar la solución "Restringir los sitios Web sólo a aquellos de confianza".

Puede colaborar en la protección contra esta vulnerabilidad modificando la configuración de la zona de seguridad de Internet para que se pregunte al usuario antes de ejecutar controles de ActiveX. Para ello, establezca la seguridad del explorador en Alta.

Para aumentar el nivel de seguridad en Microsoft Internet Explorer, siga estos pasos:

Consecuencias de la solución provisional: Preguntar antes de ejecutar controles ActiveX tiene algunas repercusiones. Muchos sitios Web de Internet o una intranet utilizan controles ActiveX para aportar funciones adicionales. Por ejemplo, un sitio de comercio electrónico en línea o el sitio de un banco pueden utilizar controles ActiveX para ofrecer menús, formularios de pedido o incluso movimientos de cuentas. Preguntar antes de ejecutar controles ActiveX (Pedir datos) es una opción de configuración global que afecta a todos los sitios de Internet e Intranet. Cuando habilite esta solución, se le preguntará para que dé su conformidad con bastante frecuencia. En cada pregunta, si confía en el sitio que está visitando, haga clic en Sí para que se ejecuten los controles ActiveX. Si no desea que se le pregunte para todos estos sitios, puede utilizar la solución "Restringir los sitios Web sólo a aquellos de confianza".

Después de configurar Internet Explorer para exigir que le pregunte al usuario antes de ejecutar controles y secuencias de comandos ActiveX en las zonas Internet e Intranet local, puede agregar sitios en los que confíe a la zona Sitios de confianza de Internet Explorer. De esta forma, podrá seguir utilizando como siempre los sitios Web de confianza al tiempo que colabora para protegerse de este ataque en los sitios en los que no confía. Se recomienda agregar solamente sitios en los que confíe a la zona Sitios de confianza.

Para ello, siga estos pasos:

Agregue todos los sitios de confianza para los que tenga la certeza de que no realizarán ninguna acción perjudicial en su equipo. En concreto, hay un sitio que es aconsejable agregar: “*.windowsupdate.microsoft.com” (sin las comillas). Se trata del sitio que alojará la actualización y requiere de un control ActiveX para instalarla.

Puede deshabilitar los intentos de ejecutar un objeto COM en Internet Explorer configurando el bit de interrupción del control en el Registro.

Advertencia Si utiliza el Editor del Registro incorrectamente, puede provocar problemas graves que conlleven la reinstalación del sistema operativo. Microsoft no le garantiza que pueda resolver los problemas provocados por el uso incorrecto del Editor del Registro. El uso del Editor del Registro es responsabilidad suya.

Si desea ver el procedimiento detallado para impedir que un control se ejecute en Internet Explorer, consulte el artículo 240797 de Microsoft Knowledge Base. Siga estos pasos y cree un valor de indicadores de compatibilidad en el Registro para evitar que se ejecute un objeto COM en Internet Explorer

Por ejemplo, para configurar el bit de interrupción de un CLSID en Avifil32.dll, archivo que se incluye en la actualización de seguridad, pegue el siguiente texto en un editor de textos como el Bloc de notas. A continuación, guarde el archivo con la extensión de nombre de archivo .reg.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002000D-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

Puede aplicar este archivo .reg a sistemas individuales si hace doble clic en él. También puede aplicarlo entre dominios mediante Directiva de grupo. Para obtener más información acerca de directivas de grupo, consulte los siguientes sitios Web de Microsoft:

Colección de directivas de grupo

¿Qué es el editor de objetos de directiva de grupo?

Configuración y herramientas básicas de Directiva de grupo

Nota Debe reiniciar Internet para que los cambios surtan efecto.

Consecuencias de la solución provisional: No hay consecuencias siempre que el objeto COM no esté diseñado para utilizarse en Internet Explorer.

¿Cuál es el alcance de esta vulnerabilidad?
Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que aprovechara esta vulnerabilidad podría lograr de forma remota el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario.

¿Cuál es la causa de esta vulnerabilidad?
Cuando Internet Explorer intenta ejecutar determinados objetos COM como controles ActiveX, los objetos COM pueden dañar el estado del sistema de forma tal que un atacante podría ejecutar código arbitrario.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado. En el caso de un ataque basado en Web, el atacante tendría que alojar un sitio Web que aprovechara esta vulnerabilidad. El atacante no podría obligar a los usuarios a visitar un sitio Web malintencionado. Por lo tanto, tendría que atraerlos al sitio Web; para ello debería, por ejemplo, incitarles a hacer clic en un vínculo que les llevara al sitio Web del atacante. También sería posible que se mostrara contenido Web malintencionado mediante titulares de anuncios u otros métodos para hacer llegar contenido Web a los sistemas afectados.

¿Cómo podría aprovechar un intruso la vulnerabilidad?
Un atacante podría alojar un sitio Web malintencionado para aprovecharse de esta vulnerabilidad a través de Internet Explorer y convencer a un usuario para que visite el sitio Web.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Para que se produzca una acción de este tipo, esta vulnerabilidad requiere que el usuario haya iniciado la sesión y visite un sitio Web. Por lo tanto, cualquier sistema en el que se lean los mensajes de correo electrónico o se utilice Internet Explorer de forma habitual (como estaciones de trabajo y servidores de Terminal Server) está expuesto a estos puntos vulnerables.

¿Están afectados Windows 98, Windows 98 Segunda edición o Windows Millennium Edition de forma crítica por esta vulnerabilidad?
Sí. Windows 98, Windows 98 Segunda edición y Windows Millennium Edition están afectados gravemente por esta vulnerabilidad. Las actualizaciones de seguridad están disponibles en el sitio Web de Windows Update. Para obtener más información acerca de clasificación de gravedad, visite el siguiente sitio Web.

¿Cómo funciona esta actualización?
No todos los objetos COM están diseñados para ser accesibles a través de Internet Explorer, por lo que esta actualización establece el bit de interrupción para una lista de identificadores de clase (CLSID) en objetos COM que han demostrado un comportamiento similar a la vulnerabilidad de daños en la memoria por ejecución de objetos COM, tratada en el boletín de seguridad de Microsoft MS05-052. Con el fin de proteger a los clientes, esta actualización impide la ejecución de estos CLSID en Internet Explorer. Para obtener más información acerca de los bits de interrupción, consulte el artículo 240797 de Microsoft Knowledge Base.

Los identificadores de clase y los objetos COM correspondientes son:

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable.

¿Qué relación tiene esta vulnerabilidad con una de las vulnerabilidades corregidas en MS05-038 y MS05-052?
En ambos boletines de seguridad se tratan vulnerabilidades que pueden dar lugar a daños en la memoria por ejecución de objetos COM. Sin embargo, esta actualización también corrige nuevos CLSID que no se habían tratado en MS05-038 ni MS05-052. MS05-038 y MS05-052 ayudan a proteger el sistema contra la vulnerabilidad de los CLSID descrita en esos boletines.

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución temporal reduce la funcionalidad, se identifica en la siguiente sección.

Puede contribuir a la protección contra esta vulnerabilidad si cambia la configuración para que se pregunte al usuario antes de ejecutar o deshabilitar secuencias de comandos ActiveX en la zona de seguridad de Internet e Intranet local. Para ello, siga estos pasos:

Nota Al deshabilitar las secuencias de comandos ActiveX en las zonas de seguridad de Internet e Intranet local, es posible que algunos sitios Web no funcionen correctamente. Si tiene dificultades para utilizar un sitio Web después de cambiar esta configuración y está seguro de que el sitio es seguro de utilizar, puede agregarlo a la lista de sitios de confianza. Esto permitirá que el sitio funcione correctamente.

Consecuencias de la solución provisional: Preguntar antes de ejecutar los controles ActiveX conlleva efectos secundarios. Muchos sitios Web de Internet o una intranet utilizan secuencias de comandos ActiveX para aportar funciones adicionales. Por ejemplo, un sitio de comercio electrónico en línea o el sitio de un banco pueden utilizar secuencias de comandos ActiveX para ofrecer menús, formularios de pedido o incluso movimientos de cuentas. Preguntar antes de ejecutar secuencias de comandos ActiveX (Pedir datos) es una configuración global que afecta a todos los sitios de Internet e Intranet. Cuando habilite esta solución, se le preguntará para que dé su conformidad con bastante frecuencia. En cada pregunta, si confía en el sitio que está visitando, haga clic en Sí para ejecutar las secuencias de comandos ActiveX. Si no desea que se le pregunte para todos estos sitios, puede utilizar la solución "Restringir los sitios Web sólo a aquellos de confianza".

Puede contribuir en la protección de esta vulnerabilidad si cambia la configuración de la zona de seguridad Internet para que se pregunte al usuario antes de ejecutar controles y secuencias de comandos ActiveX. Para ello, establezca la seguridad del explorador en Alta.

Para aumentar el nivel de seguridad en Microsoft Internet Explorer, siga estos pasos:

Consecuencias de la solución provisional: Preguntar antes de ejecutar los controles ActiveX o las secuencias de comandos ActiveX tiene algunas repercusiones. Muchos sitios Web de Internet o de una intranet utilizan controles ActiveX o secuencias de comandos ActiveX para aportar funciones adicionales. Por ejemplo, un sitio de comercio electrónico en línea o el sitio de un banco pueden utilizar controles ActiveX para ofrecer menús, formularios de pedido o incluso movimientos de cuentas. Preguntar antes de ejecutar controles ActiveX o secuencias de comandos ActiveX es una opción de configuración global que afecta a todos los sitios de Internet e intranet. Cuando habilite esta solución, se le preguntará para que dé su conformidad con bastante frecuencia. En cada pregunta, si confía en el sitio que está visitando, haga clic en Sí para ejecutar los controles ActiveX o las secuencias de comandos ActiveX. Si no desea que se le pregunte para todos estos sitios, puede utilizar la solución "Restringir los sitios Web sólo a aquellos de confianza".

Después de configurar Internet Explorer para exigir que le pregunte al usuario antes de ejecutar controles y secuencias de comandos ActiveX en las zonas Internet e Intranet local, puede agregar sitios en los que confíe a la zona Sitios de confianza de Internet Explorer. De esta forma, podrá seguir utilizando como siempre los sitios Web de confianza al tiempo que colabora para protegerse de este ataque en los sitios en los que no confía. Se recomienda agregar solamente sitios en los que confíe a la zona Sitios de confianza.

Para ello, siga estos pasos:

Agregue todos los sitios de confianza para los que tenga la certeza de que no realizarán ninguna acción perjudicial en su equipo. En concreto, hay un sitio que es aconsejable agregar: “*.windowsupdate.microsoft.com” (sin las comillas). Se trata del sitio que alojará la actualización y requiere de un control ActiveX para instalarla.

¿Cuál es el alcance de esta vulnerabilidad?
Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que aprovechara esta vulnerabilidad podría lograr de forma remota el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario.

¿Cuál es la causa de esta vulnerabilidad?
Cuando Internet Explorer procesa objetos de modelo de objetos de documento que no coinciden, se puede alterar la memoria del sistema de forma tal que un atacante podría ejecutar código arbitrario.

Por ejemplo, cuando Internet Explorer muestra una página Web que contiene un evento de activación al momento de cargar (onLoad) que apunta a un objeto de ventana, la memoria del sistema puede alterarse de forma tal que un atacante podría ejecutar código arbitrario.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado. En el caso de un ataque basado en Web, el atacante tendría que alojar un sitio Web que aprovechara esta vulnerabilidad. El atacante no podría obligar a los usuarios a visitar un sitio Web malintencionado. Por lo tanto, tendría que atraerlos al sitio Web; para ello debería, por ejemplo, incitarles a hacer clic en un vínculo que les llevara al sitio Web del atacante. También sería posible que se mostrara contenido Web malintencionado mediante titulares de anuncios u otros métodos para hacer llegar contenido Web a los sistemas afectados.

¿Cómo podría aprovechar un intruso la vulnerabilidad?
Un atacante podría alojar un sitio Web malintencionado para aprovecharse de esta vulnerabilidad a través de Internet Explorer y convencer a un usuario para que visite el sitio Web.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Para que se produzca una acción de este tipo, esta vulnerabilidad requiere que el usuario haya iniciado una sesión y visite un sitio Web. Por lo tanto, cualquier sistema en el que se utilice Internet Explorer de forma habitual, como estaciones de trabajo y servidores de Terminal Server, está expuesto a esta vulnerabilidad.

¿Están afectados Windows 98, Windows 98 Segunda edición o Windows Millennium Edition de forma crítica por esta vulnerabilidad?
Sí. Windows 98, Windows 98 Segunda edición y Windows Millennium Edition están afectados gravemente por esta vulnerabilidad. Las actualizaciones de seguridad están disponibles en el sitio Web de Windows Update. Para obtener más información acerca de clasificación de gravedad, visite el siguiente sitio Web.

¿Cómo funciona esta actualización?
Esta actualización elimina la vulnerabilidad modificando el modo en que Internet Explorer procesa objetos de modelo de objetos de documento que no coinciden.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
Sí. Esa vulnerabilidad ya se ha divulgado. Se le ha asignado el número de vulnerabilidad y exposición común CAN-2005-1790.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba utilizando esta vulnerabilidad?
Sí. En el momento de emitir este boletín de seguridad, ¿había recibido Microsoft alguna información que indicara que se estaba utilizando esta vulnerabilidad?

¿Ayuda la aplicación de esta actualización de seguridad a proteger a los clientes del código que se haya divulgado e intente explotar esta vulnerabilidad?
Sí. Esta actualización de seguridad soluciona la vulnerabilidad. A la vulnerabilidad que se ha tratado se le ha asignado el número de vulnerabilidad y exposición común CAN-2005-1790.