Vulnerabilidad en las fuentes web incrustadas

Usar puntuación: / 0
MaloBueno 

Escrito por José Gallardo | 11 Enero 2006

Nombre con el que aparece en Windows Update: Actualización de seguridad para Windows XP (KB908519)

Fecha de disponibilidad en Windows Update: 10/1/06

Pequeña descripción: se ha descubierto una vulnerabilidad en las fuentes web incrustadas (embedded web fonts). Es una tecnología que permite que las fuentes creadas por un usuario en un documento puedan viajar con el documento si éste es enviado. Esta tecnología está construida en Microsoft Internet Explorer.
Un atacante que aproveche esta vulnerabilidad podría producir una ejecución remota de código y tomar el control de la máquina.

Sistemas operativos afectados y severidad:

Afectados: Windows 2000 (crítica), Windows XP SP1 y SP2 (crítica), Windows XP 64 bits (crítica), Windows Server 2003 (importante), Windows Server 2003 SP1 (importante), Windows Server 2003 para Itanium (importante), Windows Server 2003 SP1 para Itanium (importante), Windows Server 2003 64 bits (importante), Windows 98 (crítica), Windows 98 SE (crítica), Windows Millenium (crítica).

Descarga manual para XP:

Para XP SP1 y SP2.

Artículo(s) de la KB relacionado(s):

http://support.microsoft.com/?id=908519

Boletín de seguridad de Microsoft:

Actualizado (Miércoles, 11 de Enero de 2006 12:32)