|
|
MS05-030 Parche acumulativo Outlook Express (897715)
|
| |
VSantivirus No. 1804 Año 9, miércoles 15 de junio de 2005
MS05-030 Parche acumulativo Outlook Express (897715)
http://www.vsantivirus.com/vulms05-030.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado poner en peligro un equipo que ejecute Microsoft Outlook Express y hacerse con el control del mismo.
Nivel de gravedad: Importante
Impacto: Ejecución remota de código
Fecha publicación: 14 de junio de 2005
Software afectado:
- Microsoft Windows 2000 Service Pack 3
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP 64-Bit Edition SP1 (Itanium)
- Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)
- Microsoft Windows Server 2003 para Itanium
- Microsoft Windows Server 2003
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (ME)
Componentes afectados:
- Outlook Express 5.5 SP2 (Windows 2000 Service Pack 3)
- Outlook Express 5.5 SP2 (Windows 2000 Service Pack 4)
- Outlook Express 6 SP1 (Windows 2000 Service Pack 3)
- Outlook Express 6 SP1 (Microsoft Windows 2000 SP4)
- Outlook Express 6 SP1 (Windows XP Service Pack 1)
- Outlook Express 6 SP1 (XP 64-Bit Edition SP1, Itanium)
- Outlook Express 6 (Windows XP 64-Bit Edition 2003, Itanium)
- Outlook Express 6 (Windows Server 2003 para Itanium)
- Outlook Express 6 (Windows Server 2003)
Software NO afectado:
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 SP1 para Itanium
- Microsoft Windows Server 2003 x64 Edition
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows XP Service Pack 2
Estas versiones fueron testeadas y son vulnerables. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no son soportadas por Microsoft.
Reemplaza:
Esta revisión reemplaza a las proporcionada por el siguiente boletín de seguridad:
MS04-018 Parche acumulativo para Outlook Express (823353)
http://www.vsantivirus.com/vulms04-018.htm
Descripción
* Outlook Express News Reading Vulnerability - CAN-2005-1213:
Existe una vulnerabilidad en Outlook Express, que permite la ejecución remota de código cuando el programa es utilizado como lector de grupos de noticias.
Un atacante podría explotar esta vulnerabilidad, construyendo un servidor de grupos de noticias malicioso, lo que potencialmente le permitiría la ejecución remota de código en el equipo del usuario, con la posibilidad de tomar el control completo de la computadora afectada. Sin embargo, se requiere cierta interacción con el usuario para lograrlo.
Si el usuario actual tiene privilegios administrativos, el atacante podrá tomar el control total del sistema afectado, incluyendo la instalación de programas; visualizar, cambiar o borrar información; o crear nuevas cuentas con todos los privilegios. Si el usuario actual no posee esos privilegios, el atacante también verá restringidas sus acciones.
Descargas:
Outlook Express 5.5 SP2 (Windows 2000 SP3, SP4)
Actualización de seguridad acumulativa para Outlook Express 5.5 Service Pack 2 (KB897715)
http://www.microsoft.com/downloads/details.aspx?familyid=
a6932151-2ae2-4c6e-861a-6ff5bde61191&displaylang=es
Outlook Express 6 SP1 (Windows 2000 SP3, SP4, Windows XP SP1)
Actualización de seguridad acumulativa para Outlook Express 6 Service Pack 1 (KB897715)
http://www.microsoft.com/downloads/details.aspx?familyid=
89e4d8ee-4d8e-4660-a53d-28502b3d2518&displaylang=es
Outlook Express 6 (Windows Server 2003)
Actualización de seguridad acumulativa para Outlook Express para Windows Server 2003 (KB897715)
http://www.microsoft.com/downloads/details.aspx?familyid=
d439eee9-05eb-4ecb-9e86-6259f1acaabb&displaylang=es
Descarga para otros productos:
www.microsoft.com/technet/security/bulletin/ms05-030.mspx
Nota:
Antes de instalar esta actualización, por favor verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS05-030
www.microsoft.com/technet/security/bulletin/ms05-030.mspx
Microsoft Knowledge Base Article - 897715
http://support.microsoft.com/?kbid=897715
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
