|
| Desbordamiento de búfer en Kernel de WinXP, 2000 y NT4
|
| |
VSantivirus No. 1014, Año 7, Jueves 17 de abril de 2003
Desbordamiento de búfer en Kernel de WinXP, 2000 y NT4
http://www.vsantivirus.com/vulms03-013.htm
Boletín: MS03-013
Fecha: 17/abr/03
Título: Desbordamiento de búfer en mensajes del Kernel
Productos: Microsoft Windows NT 4.0, 2000 y XP
Impacto: Elevación de privilegios locales
Riesgo: Importante
Referencia Microsoft: 811493
Identificador de vulnerabilidad: CAN-2003-0112
El Kernel, o núcleo de control, es el corazón de un sistema operativo. El mismo controla los diferentes procesos de los demás subsistemas, optimizando el acceso a servicios como manejo de discos y memoria, reserva de tiempos de procesos en el procesador, manejo de errores, y toda actividad del usuario.
Existe un error en la manera que el kernel de Windows envía los mensajes de error a un debugger (un programa que permite el seguimiento pormenorizado de las instrucciones que el sistema informático está ejecutando).
Un atacante podría crear un programa que explote esta vulnerabilidad, controlando el sistema, o ejecutando acciones como borrado de datos, agregado de cuentas con acceso administrativo, o hasta reconfigurar el sistema.
Para que el ataque tenga éxito, el atacante debe logearse al sistema y tener alguna forma interactiva de acceso, bien desde una consola o desde una terminal. Además, se requiere la introducción del código para explotar la vulnerabilidad en forma exitosa.
Cómo las buenas prácticas recomiendan restringir todo acceso interactivo a los servidores, este aviso afecta sobre todo a los sistemas clientes y servidores terminales.
Referencia: Microsoft Security Bulletin MS02-013
Descarga del parche:
IMPORTANTE
15/dic/04 - Este parche ha sido
sustituido por un nuevo parche acumulativo:
MS04-044 Vulnerabilidad en Kernel y LSASS (885835)
http://www.vsantivirus.com/vulms04-044.htm
Más información:
http://www.microsoft.com/technet/security/bulletin/MS03-013.mspx
También:
http://windowsupdate.microsoft.com/
Más información:
http://support.microsoft.com/?kbid=811493
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
