|
|
MS05-042 Vulnerabilidades en Kerberos (899587)
|
| |
VSantivirus No. 1860 Año 9, miércoles 10 de agosto de 2005
MS05-042 Vulnerabilidades en Kerberos (899587)
http://www.vsantivirus.com/vulms05-042.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado obtener acceso a información confidencial transmitida a través de un equipo basado en Microsoft Windows dentro de un entorno de dominio y realizar ataques por denegación de servicio contra los controladores del dominio. Puede mejorar la protección del equipo con esta actualización de Microsoft. Tras instalar este elemento, es posible que deba reiniciar el equipo.
Nivel de gravedad: Moderado
Impacto: Denegación de servicio, revelación de información, spoofing (falsificación de identidad).
Fecha de publicación: 9 de agosto de 2005
Software afectado:
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 for Itanium
- Microsoft Windows Server 2003 SP1 for Itanium
- Microsoft Windows Server 2003 x64 Edition
Software NO afectado:
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (ME)
Estas versiones fueron testeadas y son vulnerables. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no son soportadas por Microsoft.
Descripción
Esta actualización resuelve dos vulnerabilidades en los protocolos de autenticación de Windows.
* Kerberos Vulnerability - CAN-2005-1981
Kerberos es el protocolo predefinido que proporciona la autenticación segura de usuario en Windows, siendo además un estándar de la industria. Existe una vulnerabilidad capaz de provocar una denegación de servicio en este protocolo.
Esto permite que un atacante pueda enviar un mensaje especialmente modificado a un controlador de dominio, causando que el servicio responsable de la autenticación de usuarios en un Directorio Activo de dominio, deje de responder.
* PKINIT Vulnerability - CAN-2005-1982
PKINIT es el protocolo utilizado por el proceso de autenticación basado en claves públicas integrado con el sistema de control de acceso Kerberos de Windows. Existe una vulnerabilidad en este protocolo que puede permitir la revelación de información y el spoofing (falsificación) de servidor.
Un atacante puede interferir con cierta información que se envía a un controlador de dominio y potencialmente acceder a comunicación sensible de la red del cliente. Los usuarios pueden creer estar accediendo a un servidor confiable, cuando en realidad están en un servidor malicioso controlado por el atacante. Para que el ataque sea exitoso, el atacante debe inyectarse primero en el medio de una sesión de autenticación como intermediario entre el cliente y el controlador de dominio.
Descargas:
Las actualizaciones pueden descargarse de los siguientes enlaces:
Microsoft Windows 2000 Service Pack 4
Actualización de seguridad para Windows 2000 (KB899587)
http://www.microsoft.com/downloads/details.aspx?familyid=
4E34CD17-8710-4E22-8620-3B84139C18BB&displaylang=es
Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2
Actualización de seguridad para Windows XP (KB899587)
http://www.microsoft.com/downloads/details.aspx?familyid=
DD24F6FA-F6BB-4358-8C2F-7F6AB405981A&displaylang=es
Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
Actualización de seguridad para Windows Server 2003 (KB899587)
http://www.microsoft.com/downloads/details.aspx?familyid=
34E7CF41-C584-4071-A36F-DE19D0D04B97&displaylang=es
Descarga para otros productos:
www.microsoft.com/technet/security/bulletin/ms05-042.mspx
Nota:
Antes de instalar esta actualización, por favor verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS05-042
www.microsoft.com/technet/security/bulletin/ms05-042.mspx
Microsoft Knowledge Base Article - 899587
http://support.microsoft.com/?kbid=899587
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
