Select the product you need help with
MS02-008: El control XMLHTTP en MSXML 4.0 puede permitir el acceso a archivos localesId. de artículo: 317244 - Ver los productos a los que se aplica este artículo Para obtener información adicional acerca de esta
vulnerabilidad, haga clic en los números de artículo siguientes para verlos en
Microsoft Knowledge Base: 318203
(http://support.microsoft.com/kb/318203/
)
MS02-008: El control XMLHTTP en MSXML 3.0 puede permitir el acceso a archivos locales318202
(http://support.microsoft.com/kb/318202/
)
MS02-008: El control XMLHTTP en MSXML 2.0 puede permitir el acceso a archivos localesSíntomas Existe una vulnerabilidad de revelación de información que
podría permitir a un atacante leer archivos del sistema de archivos local de un
usuario que visite un sitio Web especialmente mal construido. El atacante no podría agregar, modificar ni eliminar archivos. Además, tampoco podría utilizar el correo electrónico para llevar a cabo su ataque; sólo puede aprovecharse de esta vulnerabilidad mediante un sitio Web. Los clientes que sean cautos al explorar y eviten visitar sitios Web desconocidos o que no sean de confianza tienen menos riego de verse afectados por esta vulnerabilidad. Causa La vulnerabilidad existe porque el control XMLHTTP de
Microsoft XML Core Services no respeta las restricciones de zona de seguridad
de Internet Explorer. Esto permite que una página Web especifique un archivo
del sistema local de un usuario como origen de datos XML para poder leer el
archivo. Solución Para resolver este problema, obtenga el
Service Pack más reciente para Microsoft SQL Server 2000. Para obtener
información adicional, haga clic en el número de artículo siguiente para verlo
en Microsoft Knowledge Base: 290211 El archivo siguiente se puede descargar desde el Centro de descarga
de Microsoft:
(http://support.microsoft.com/kb/290211/
)
INF: Cómo obtener el Service Pack más reciente de SQL Server 2000Contraer esta imagen 
(http://www.microsoft.com/windows/ie/downloads/critical/q317244/download.asp)
Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: 119591 Microsoft exploró este archivo en busca de virus. Microsoft
utilizó el software de detección de virus más reciente disponible en la fecha
de publicación. Asimismo, el archivo se almacenó en servidores seguros que
ayudan a impedir la realización de cambios no autorizados.
La versión en inglés de esta revisión debe tener los
atributos de archivo siguientes u otros posteriores:
(http://support.microsoft.com/kb/119591/
)
Cómo obtener Archivos de soporte técnico de Microsoft desde los servicios en líneaContraer esta tabla
EstadoMicrosoft ha
confirmado que este problema puede causar cierto grado de vulnerabilidad de la
seguridad en Microsoft XML 4.0. Este problema se corrigió por
primera vez en el Service Pack 3 de Microsoft SQL Server
2000.Este
problema se corrigió en el Service Pack 1 de Microsoft XML
4.0. Para descargar la versión más reciente de MSXML, visite el siguiente sitio Web de Microsoft: http://www.microsoft.com/downloads/details.aspx?FamilyID=87925008-ec5a-4ff2-a7ef-549ab0394eda&DisplayLang=en
(http://msdn.microsoft.com/downloads/default.asp?url=/downloads/sample.asp?url=/msdn-files/027/001/766/msdncompositedoc.xml)
Más información Las versiones afectadas de MSXML se suministran como parte
de varios productos. Debe aplicar la revisión a los sistemas que tengan
instalado cualquiera de los siguientes productos de Microsoft:
Importante Tenga en cuenta que el programa de instalación de esta revisión no ofrece ninguna función de desinstalación. ReferenciasPara obtener más información acerca de esta vulnerabilidad,
visite el siguiente sitio Web de Microsoft: http://www.microsoft.com/technet/security/bulletin/MS02-008.asp
(http://www.microsoft.com/technet/security/bulletin/MS02-008.asp)
PropiedadesId. de artículo: 317244 - Última revisión: lunes, 18 de diciembre de 2006 - Versión: 8.0
| Seleccione idioma
 |
Volver al principio
