Actualización acumulativa para BizTalk Server

Actualización acumulativa para BizTalk Server
	VSantivirus No. 1029, Año 7, Viernes 2 de mayo de 2003 Actualización acumulativa para BizTalk Server http://www.vsantivirus.com/vulms03-016.htm Boletín: MS03-016 Fecha: 30/abr/03 Título: Actualización acumulativa para BizTalk Server Productos: Microsoft BizTalk Server 2000 & 2002 Impacto: Un atacante puede ejecutar código de su elección Riesgo: Importante Referencia: Microsoft Security Bulletin MS03-016 Identificación en base de datos: 815206 Microsoft BizTalk Server permite crear e implementar rápidamente, procesos integrados de negocios, a través de un paquete integral de herramientas y servicios. Es usado principalmente en Intranets para la transferencia de documentos de negocios entre diferentes sistemas finales. Esta actualización acumulativa para los servidores BizTalk 2000 y 2002, además de cubrir todas las fallas y mejoras anteriores, agrega la solución para dos nuevas e importantes vulnerabilidades. Una de ellas solo afecta a Microsoft BizTalk Server 2002. Este servidor proporciona la capacidad de poder intercambiar documentos a través del protocolo HTTP. Un desbordamiento de búfer en un componente utilizado para recibir estos documentos, puede permitir que un atacante ejecute código en forma arbitraria en el servidor afectado. La segunda vulnerabilidad afecta a las dos versiones de BizTalk Server. La falla está relacionada con la posibilidad de poder controlar documentos a través de una interface web, mediante una facilidad conocida como DTA (Document Tracking and Administration). Esto permite a un atacante, enviar una URL modificada al operador que tenga autorización para usar DTA, apelando a que éste siga el enlace y permita entonces la ejecución de una consulta SQL maliciosamente construida, introducida en la URL. Más información y descarga de los parches: http://www.microsoft.com/technet/security/bulletin/ms03-016.asp También: http://windowsupdate.microsoft.com/ Más información: http://support.microsoft.com/?kbid=815206 (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com