|
|
MS06-032 Ejecución de código vía TCP/IP (917953)
|
| |
VSantivirus No. 2165 Año 10, jueves 15 de junio de 2006
MS06-032 Ejecución de código vía TCP/IP (917953)
http://www.vsantivirus.com/vulms06-032.htm
Nivel de gravedad: Importante
Impacto: Ejecución remota de código
Fecha de publicación: 13 de junio de 2006
Software afectado por este parche:
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 (Itanium)
- Microsoft Windows Server 2003 con SP1 (Itanium)
- Microsoft Windows Server 2003 x64 Edition
Software NO afectado:
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (Me)
Descripción
Esta actualización de seguridad se refiere a una vulnerabilidad en los drivers de los protocolos TCP/IP, que pueden permitir la ejecución remota de código, mediante el uso de ciertos paquetes ICMP.
ICMP es una extensión del Protocolo de Internet (IP), y permite generar mensajes de error, paquetes de prueba y mensajes informativos relacionados con IP.
Un atacante que explote exitosamente esta vulnerabilidad, podría tomar el control completo del sistema afectado. Ya existe al menos un exploit que aprovecha este fallo.
Este parche suplanta al siguiente en Windows XP SP1 y SP2, Windows Server 2003 y Windows Server 2003 SP1:
MS06-007 Vulnerabilidad DoS en TCP/IP (IGMP) (913446)
http://www.vsantivirus.com/vulms06-007.htm
También suplanta al siguiente en Windows 2000, Windows XP SP1 y Windows Server 2003:
MS05-019 Ejecución de código y DoS (TCP/IP) (893066)
http://www.vsantivirus.com/vulms05-019.htm
Descargas:
Las actualizaciones pueden descargarse de los siguientes enlaces:
Microsoft Windows 2000 Service Pack 4
Actualización de seguridad para Windows 2000 (KB917953)
http://www.microsoft.com/downloads/details.aspx?familyid=
305e208c-d75c-471b-9e57-30d01e320ad1&displaylang=es
Microsoft Windows XP Service Pack 1 y Service Pack 2
Actualización de seguridad para Windows XP (KB917953)
http://www.microsoft.com/downloads/details.aspx?familyid=
b62abe8e-4735-4934-a66e-5b957986efbf&displaylang=es
Microsoft Windows Server 2003 y Server 2003 SP1
Actualización de seguridad para Windows Server 2003 (KB917953)
http://www.microsoft.com/downloads/details.aspx?familyid=
ea319c61-b405-41ab-9eee-d5b3488b90e0&displaylang=es
Descarga para otros productos:
www.microsoft.com/technet/security/bulletin/ms06-032.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, por favor verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS06-032
www.microsoft.com/technet/security/bulletin/ms06-032.mspx
Microsoft Knowledge Base Article - 917953
http://support.microsoft.com/?kbid=917953
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
