Denegacion de Servicio desde el WordPad
15 agosto 2009 
5 Comentarios
El investigador MurderKey de Hellcode Research ha descubierto un fallo en el Microsoft Wordpad (en Windows XP SP3), que puede permitir a un atacante provocar la denegación de servicio debido a un error de agotamiento de memoria, que se origina cuando un usuario intenta ver un archivo RTF especialmente modificado.
Un atacante puede explotar la vulnerabilidad mediante la creación de un archivo RTF que asigne grandes cantidades de la memoria y provocar una condición de denegación de servicio, ya se ha hecho publico un exploit que permite aprovechar esta vulnerabilidad por lo que es recomendable que no recibamos archivos en formato RTF
Solución:
Por el momento no hay parche disponible. Por ahora se recomienda no abrir archivos de este tipo (RTF) que sean sospechosos.
Mas Información:
ellcode Research
Security Focus
Si te ha gustado el post, compartelo y ayudanos a crecer.
También puede interesarte...
quisiera saber como se hace para elavorar este ataque en un entorno virtual si alguien comonose de este metodo seria muy bueno que nos hiciera saber a esta comunidad ya que con esto se pdria saber como trabajsn este tipo de explits
la pagina del hellcode no esta disponible, vos tenes ahi la copia del exploit?
@exactlimon aqui les dejo una backup del exploit http://www.4shared.com/file/125946630/bc71b2c/wordpad.html
Yo creí que se podía generar un DoS con wordpad sólo abriendo un archivo de más de 1 MB :p
valla, muy bueno. con ello se puede hacer una infinidad de ataques, todo mientras no sea indetectable.
un saludo.!!