Ejecución remota de código en Microsoft Visual Basic 6.x

Se han encontrado varias vulnerabilidades en Microsoft Visual Basic 6.x que podrían ser explotadas por un atacante remoto para causar una denegación de servicio o ejecutar código arbitrario con los permisos del usuario ejecutando la aplicación.

La vulnerabilidad está causada por errores de límite en MSDE.dll al manejar archivos .dsr, lo que podría provocar un desbordamiento de búfer basado en pila. Esto podría ser explotado por un atacante remoto, por medio de un archivo que contenga cadenas demasiado largas para los campos ConnectionName o CommandName, para causar que la aplicación deje de responder o ejecutar código arbitrario.

Para que la ejecución de código pueda llevarse a cabo con éxito el usuario tendría que abrir el archivo .dsr especialmente modificado y pinchar en alguno de los dos campos citados anteriormente. Está confirmada la existencia de un exploit para la versión 6.0 SP6 y podría afectar también a todas las versiones anteriores. Se recomienda no abrir archivos .dsr no confiables o de procedencia dudosa.

via hispasec

Anuncios

3 Responses to Ejecución remota de código en Microsoft Visual Basic 6.x

  1. bbtbb86-yx4ca61-tw6q425d-0 http://www.quizilla.com/users/HOME-INSURANCE-/journal/790845/auto_insurance_car_insurance_quotes./#1
    allstate insurance
    [url=http://www.quizilla.com/users/dsyt/journal/#3]online games – casinos, blackjack, poker[/url]
    [url]http://www.quizilla.com/users/lds/journal/790871/:::_viagra_:::_buy_viagra_online,_order_cheap_viagra/#4[/url]
    [http://www.quizilla.com/users/lds/journal/#5 online pharmacies compare list]
    “car insurance”:http://www.freewebtown.com/dujfasp/car-insurance.html#6
    [LINK http://www.freewebtown.com/dujfasp/car-insurance.html#7%5Dcar insurance[/LINK]

  2. 9u9p7rr-ckmkzgv-tw6q425d-0 http://www.freewebtown.com/dujfasp/effexor.html#1
    effexor
    [url=http://www.freewebtown.com/dujfasp/generic-viagra.html#3]generic viagra[/url]
    [url]http://www.quizilla.com/users/HOME-INSURANCE-/journal/790845/auto_insurance_car_insurance_quotes./#4[/url]
    [http://www.freewebtown.com/dujfasp/auto-insurance.html#5 auto insurance]
    “insurance quotes”:http://www.quizilla.com/users/HOME-INSURANCE-/journal/790837/:::_insurance_:::_insurance_quotes/#6
    [LINK http://www.quizilla.com/users/lds/journal/790867/:::_viagra_:::_buy_cheap_viagra_online._brand_name_viagra_without_prescriptio/#7]viagra[/LINK]

  3. gambling dice:

    qwk4cgg-0g40n6e-tw6q425d-0 http://www.freewebtown.com/dujfasp/gambling.html#1
    effexor
    [url=http://www.freewebtown.com/dujfasp/gambling.html#3]gambling[/url]
    [url]http://www.quizilla.com/users/HOME-INSURANCE-/journal/#4[/url]
    [http://www.freewebtown.com/dujfasp/zoloft.html#5 zoloft]
    “gambling”:http://www.freewebtown.com/dujfasp/gambling.html#6
    [LINK http://www.freewebtown.com/dujfasp/gambling.html#7%5Dgambling%5B/LINK%5D

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: