Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
 

Busque su tema:

VSantivirus  Internet
Proporcionado por FreeFind

Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

       

MS07-007 Vulnerabilidad en servicio WIA (927802)
 
VSantivirus No 2373 Año 11, jueves 15 de febrero de 2007

MS07-007 Vulnerabilidad en servicio WIA (927802)
http://www.vsantivirus.com/vulms07-007.htm

Nivel de gravedad: Importante
Impacto: Elevación de privilegios
Fecha de publicación: 13 de febrero de 2007

Software afectado por este parche:

- Windows XP Home Edition
- Windows XP Professional
- Windows XP SP2

El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.

Descripción

El servicio Adquisición de imágenes de Windows (WIA, Windows Image Acquisition), permite que los programas de imágenes establezcan comunicación con dispositivos como cámaras digitales y escáneres.

Esta actualización soluciona una vulnerabilidad en Windows XP Service Pack 2 únicamente, relacionada con la manera en que WIA inicia las aplicaciones, y que podría ser utilizada por un usuario local para tomar el control completo del sistema, aún sin tener derechos administrativos.

El problema no puede ser explotado de forma remota.

La vulnerabilidad está relacionada con la siguiente referencia CVE:

CVE-2007-0210
Windows Image Acquisition Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0210

CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.

Descargas:

Las actualizaciones pueden descargarse del siguiente enlace:

www.microsoft.com/technet/security/bulletin/ms07-007.mspx

El parche también está disponible a través de las actualizaciones automáticas de Windows Update.

Nota:

Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.

Más información:

Microsoft Security Bulletin MS07-007
www.microsoft.com/technet/security/bulletin/ms07-007.mspx

Microsoft Knowledge Base Article - 927802
http://support.microsoft.com/?kbid=927802






(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2007 Video Soft BBS