|
|
MS04-035 Vulnerabilidad en componente SMTP (885881)
|
| |
VSantivirus No. 1678 Año 9, miércoles 9 de febrero de 2005
MS04-035 Vulnerabilidad en componente SMTP (885881)
http://www.vsantivirus.com/vulms04-035.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Se ha detectado un problema de seguridad en sistemas basados en Windows Server 2003 que utilizan el componente Windows SMTP y que podría permitir a un usuario malintencionado poner en peligro un sistema basado en Windows y hacerse con el control del mismo.
Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha publicación: 12 de octubre de 2004
Fecha de actualización: 8 de febrero de 2005
Software afectado:
- Microsoft Windows XP 64-Bit Edition Version 2003
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 64-Bit Edition
- Microsoft Exchange Server 2003
- Microsoft Exchange Server 2003 SP1 (en Windows Server 2003)
- Microsoft Exchange Server 2003 (en Windows 2000 SP3 o SP4)
- Microsoft Exchange 2000 Server Service Pack 3
Componentes afectados:
- Windows XP 64-Bit Edition 2003 (SMTP component)
- Windows Server 2003 (SMTP component)
- Windows Server 2003 64-Bit Edition (SMTP component)
- Microsoft Exchange Server 2003 Routing Engine component
- Microsoft Exchange 2000 Server Routing Engine component
Software NO afectado:
- Microsoft Windows NT Server 4.0 Service Pack 6a
- Microsoft Windows NT Server 4.0 Terminal Server Edition SP6
- Microsoft Windows 2000 Service Pack 3
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP 64-Bit Edition Service Pack 1
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (ME)
- Microsoft Exchange Server 5.0 Service Pack 2
- Microsoft Exchange Server 5.5 Service Pack 4
- Microsoft Exchange 2000 Server Service Pack 3
- Microsoft Exchange Server 2003 SP1 (Windows 2000 SP3 o SP4)
Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no son soportadas por Microsoft.
Descripción
Esta actualización resuelve una vulnerabilidad recientemente descubierta en el componente del protocolo SMTP (Simple Mail Transfer Protocol) de Windows Server 2003, usado en el software listado anteriormente.
Explotando este fallo, es posible que un atacante pueda ejecutar código en forma remota. Si el usuario actual tiene privilegios administrativos, el atacante podrá tomar el control total del sistema afectado, incluyendo la instalación de programas; visualizar, cambiar o borrar información; o crear nuevas cuentas con todos los privilegios.
El problema se produce por la forma en que el mencionado componente, usado para el envío de correo electrónico, procesa las solicitudes a los servidores de nombres (DNS, Domain Name System). Un atacante anónimo, puede enviar de forma premeditada un correo modificado maliciosamente para explotar esta vulnerabilidad, de tal modo que a través de una respuesta DNS creada especialmente, se llegue a ejecutar código en el equipo vulnerable.
El componente SMTP no es instalado por defecto en Windows Server 2003, Windows Server 2003 64-Bit Edition, o Windows XP 64-Bit Edition Version 2003. Tampoco en Internet Information Services (IIS) 6.0.
Windows NT Server 4.0, Windows 2000, Windows XP, Windows XP 64-Bit Edition, Exchange Server 5.0, Exchange Server 5.5, y Exchange 2000 Server no son afectados por esta vulnerabilidad.
Descargas:
Las actualizaciones pueden descargarse de los siguientes enlaces:
Actualización de seguridad para Windows Server 2003 (KB885881)
http://www.microsoft.com/downloads/details.aspx?familyid=
d7767455-1ca0-49ea-8f71-76da5d451a07&displaylang=es
Descarga para otros productos:
www.microsoft.com/technet/security/bulletin/ms04-035.mspx
Nota:
Antes de instalar esta actualización, por favor verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Actualización 8/feb/05:
Se agrega parche para Microsoft Exchange 2000 Server
Más información:
Microsoft Security Bulletin MS04-035
www.microsoft.com/technet/security/bulletin/ms04-035.mspx
Microsoft Knowledge Base Article - 885881
http://support.microsoft.com/?kbid=885881
Actualización 8/feb/05:
Se agrega parche para Microsoft Exchange 2000 Server
Publicado anteriormente:
VSantivirus No. 1559 Año 8, miércoles 13 de octubre de 2004
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
