Nueva vulnerabilidad de Windows

La vulnerabilidad es el Desbordamiento de buffer en el shell de algunas versiones de Windows. En determinadas circunstancias un atacante podría causar un desbordamiento de buffer y la posterior ejecución de código en el shell de algunas versiones de los Sistemas Operativos de Microsoft

Parches para solventar este problema:
Para Windows 98
Para Windows NT 4.0 Para Windows NT 4.0 TSE
Para Windows 2000

Fuente: Hispasec

Un error en una de las funciones del shell encargada de la búsqueda de aplicaciones que aún no estén totalmente eliminadas, es la causante de este desbordamiento de buffer. Por defecto, esta vulnerabilidad sólo es explotable de forma local.

Sin embargo, bajo condiciones bastante raras podrá explotarse desde una página web. Concretamente, si el usuario ha instalado una aplicación con sus propios manipuladores de URLs (aplicaciones que instalan sus propios tratamientos para IE como Outlook 2002 que registra en el sistema "outlook://"). Y tras ello, se ha desintalado dicha aplicación sin llegar a completar este proceso de forma completa.

Con la finalidad de evitar este problema, Microsoft ha puesto a disposición de los usuarios los correspondientes parches que palian este problema, en las webs que os hemos detallado.

Fuente: HISPASEC