|
|
MS06-052 Vulnerabilidad en protocolo PGM (919007)
|
| |
VSantivirus No 2242 Año 10, miércoles 13 de setiembre de 2006
MS06-052 Vulnerabilidad en protocolo PGM (919007)
http://www.vsantivirus.com/vulms06-052.htm
Nivel de gravedad: Importante
Impacto: Ejecución remota de código
Fecha de publicación: 12 de setiembre de 2006
Software afectado por este parche:
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
Software NO afectado por este parche:
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 (Itanium)
- Microsoft Windows Server 2003 SP1 (Itanium)
- Microsoft Windows Server 2003 x64 Edition
Productos anteriores podrían ser vulnerables, pero ya no existe soporte para dichos sistemas.
Descripción
El protocolo PGM es un protocolo de transporte multicast fiable, para aplicaciones que necesitan enviar datos multicast (multidifusión), ordenados o desordenados, sin duplicidades, entre múltiples orígenes y destinos.
Esta actualización resuelve una vulnerabilidad que permite a un atacante la ejecución remota de código en los sistemas vulnerables, y se produce por un acceso inválido a la memoria cuando se procesa determinada información que utilice el protocolo PGM. Sin embargo, para que ocurra una comunicación PGM, debe estar instalado el servicio Microsoft Message Queue Server (MMQS).
MMQS permite que las aplicaciones que se ejecutan en diferentes momentos puedan comunicarse entre si a través de redes heterogéneas y de sistemas que puedan encontrarse desconectados temporalmente. Las aplicaciones envían mensajes a las colas y los leen de éstas. MMQS proporciona una entrega de mensajes garantizada.
Por defecto el componente Message Queuing no se instala en ninguno de los sistemas operativos afectados. Solo los usuarios que lo han instalado manualmente son vulnerables.
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms06-052.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS06-052
www.microsoft.com/technet/security/bulletin/ms06-052.mspx
Microsoft Knowledge Base Article - 919007
http://support.microsoft.com/?kbid=919007
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
