MS06-063 Vulnerabilidad en servicio Servidor (923414)

MS06-063 Vulnerabilidad en servicio Servidor (923414)
	VSantivirus No 2266 Año 10, miércoles 11 de octubre de 2006 MS06-063 Vulnerabilidad en servicio Servidor (923414) http://www.vsantivirus.com/vulms06-063.htm Nivel de gravedad: Importante Impacto: Denegación de servicio Fecha de publicación: 10 de octubre de 2006 Software afectado por este parche: - Microsoft Windows 2000 Service Pack 4 - Microsoft Windows XP Service Pack 1 - Microsoft Windows XP Service Pack 2 - Microsoft Windows XP Professional x64 Edition - Microsoft Windows Server 2003 - Microsoft Windows Server 2003 Service Pack 1 - Microsoft Windows Server 2003 (Itanium) - Microsoft Windows Server 2003 SP1 (Itanium) - Microsoft Windows Server 2003 x64 Edition El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft. Descripción Esta actualización de seguridad corrige dos vulnerabilidades en el servicio Servidor de Windows, una de ellas capaz de hacer que el equipo deje de responder, y la otra de ejecutar código de forma remota. Explotando la primera de estas vulnerabilidades mediante un mensaje de red modificado maliciosamente, un atacante puede hacer que la computadora deje de responder. La segunda está relacionada con el protocolo SMB (Server Message Block), que Microsoft utiliza para compartir archivos, impresoras, puertos seriales, etc., y también para comunicarse entre computadoras. Un atacante podría llegar a ejecutar código mediante la transmisión de un paquete modificado maliciosamente. Sin embargo, para una explotación exitosa, se requieren credenciales válidas para acceder a la red afectada, lo que disminuye el riesgo de esta vulnerabilidad. Las vulnerabilidades están relacionadas con las siguientes referencias CVE: CVE-2006-3942 - Server Service Denial of Service Vulnerability http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3942 CVE-2006-4696 - SMB Rename Vulnerability http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4696 CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano. Reemplazos Este parche reemplaza el siguiente: MS06-035 Vulnerabilidad en servicio Servidor (917159) http://www.vsantivirus.com/vulms06-035.htm Descargas: Las actualizaciones pueden descargarse del siguiente enlace: www.microsoft.com/technet/security/bulletin/ms06-063.mspx El parche también está disponible a través de las actualizaciones automáticas de Windows Update. Nota: Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta. Más información: Microsoft Security Bulletin MS06-063 www.microsoft.com/technet/security/bulletin/ms06-063.mspx Microsoft Knowledge Base Article - 923414 http://support.microsoft.com/?kbid=923414 (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com