|
|
MS04-036 Vulnerabilidad en protocolo NNTP (883935)
|
| |
VSantivirus No. 1559 Año 8, miércoles 13 de octubre de 2004
MS04-036 Vulnerabilidad en protocolo NNTP (883935)
http://www.vsantivirus.com/vulms04-036.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado poner en peligro un sistema basado en Windows, Exchange 2000 Server o Exchange Server 2003 y hacerse con el control del mismo.
Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha publicación: 12 de octubre de 2004
Software afectado:
- Microsoft Windows XP 64-Bit Edition Version 2003
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 64-Bit Edition
- Microsoft Exchange Server 2003
- Microsoft Exchange Server 2003 SP1 (en Windows Server 2003)
- Microsoft Exchange Server 2003 (en Windows 2000 SP3 o SP4)
Componentes afectados:
- Windows NT Server 4.0 Service Pack 6a NNTP component
- Windows 2000 Server Service Pack 3 NNTP component
- Windows 2000 Server Service Pack 4 NNTP component
- Windows Server 2003 NNTP Component
- Windows Server 2003 64-Bit Edition NNTP Component
Software NO afectado:
- Microsoft Windows NT Server 4.0 Terminal Server Edition SP6
- Microsoft Windows 2000 Professional Service Pack 3
- Microsoft Windows 2000 Professional Service Pack 4
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP 64-Bit Edition Service Pack 1
- Microsoft Windows XP 64-Bit Edition Version 2003
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (ME)
- Microsoft Exchange Server 5.0 Service Pack 2
- Microsoft Exchange Server 5.5 Service Pack 4
Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no son soportadas por Microsoft.
Descripción
Esta actualización resuelve una vulnerabilidad recientemente descubierta en el componente del protocolo NNTP (Network News Transfer Protocol), usado por el software listado arriba.
NNTP es el protocolo de transporte estándar, utilizado para el intercambio de mensajes y grupos de noticias en Internet.
La vulnerabilidad puede afectar a sistemas que no utilizan NNTP, debido a que el software indicado como vulnerable, requiere la instalación de dicho componente antes de permitir su propia instalación.
Un atacante anónimo, puede enviar de forma premeditada un mensaje modificado maliciosamente para explotar esta vulnerabilidad. Es posible que el atacante pueda ejecutar código en forma remota, tomando el control total del sistema afectado, incluyendo la instalación de programas; visualizar, cambiar o borrar información; o crear nuevas cuentas con todos los privilegios.
Descargas:
Las actualizaciones pueden descargarse de los siguientes enlaces:
Actualización de seguridad para Windows 2000 (KB883935)
http://www.microsoft.com/downloads/details.aspx?familyid=
54A86560-4A0C-4E2F-A137-D8EE905A674A&displaylang=es
Actualización de seguridad para Windows Server 2003 (KB883935)
http://www.microsoft.com/downloads/details.aspx?familyid=
DCB1CB73-A426-40D8-BD14-B458C7915815&displaylang=es
Descarga para otros productos:
www.microsoft.com/technet/security/bulletin/ms04-036.mspx
Nota:
Antes de instalar esta actualización, por favor verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS04-036
www.microsoft.com/technet/security/bulletin/ms04-036.mspx
Microsoft Knowledge Base Article - 883935
http://support.microsoft.com/?kbid=883935
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
