| |
VSantivirus No. 1469 Año 8, miércoles 14 de julio de 2004
MS04-019 Fallo en Administrador de utilidades (842526)
http://www.vsantivirus.com/vulms04-019.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Se ha detectado un problema de seguridad en el Administrador de utilidades de Windows 2000, que podría permitir a un usuario local malintencionado, poner en peligro un sistema basado en esta versión de Windows y hacerse con el control del mismo.
Nivel de gravedad: Importante
Impacto: Elevación de privilegios en forma local
Fecha revisión: 13 de julio de 2004
Software afectado:
- Microsoft Windows 2000 SP2, SP3, SP4
Software NO afectado:
- Microsoft Windows NT Workstation 4.0 SP6a
- Microsoft Windows NT Server 4.0 SP6a
- Microsoft Windows NT Server 4.0 Terminal Server Edition SP6
- Microsoft Windows XP y Microsoft Windows XP SP1
- Microsoft Windows XP 64-Bit Edition SP1
- Microsoft Windows XP 64-Bit Edition Version 2003
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 64-Bit Edition
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (Me)
Descripción
Esta actualización resuelve una nueva vulnerabilidad reportada en forma privada, en el Administrador de utilidades de Windows 2000. La vulnerabilidad permite una elevación de privilegios debido a la manera que el Administrador de utilidades lanza las aplicaciones.
El Administrador de utilidades muestra todos los programas de accesibilidad de Windows 2000. Se puede comprobar de forma rápida el estado de un programa concreto, o iniciar o detener cualquiera de ellos. Si se tiene acceso de administrador, también se podrán asignar programas para que se ejecuten al iniciar Windows.
Un usuario local, podría forzar que el Administrador de utilidades ejecute una aplicación con los privilegios de sistema, pudiendo tomar así el control total del equipo.
Un atacante podría entonces instalar programas; ver, cambiar o borrar datos; o crear nuevas cuentas asignándoles privilegios totales a las mismas.
Luego de la aplicación del parche, el Administrador de utilidades ya no podrá utilizar la ayuda sensible al contexto. Esta característica ha sido removida para proporcionar mayor seguridad al sistema, y prevenir su uso potencialmente malicioso en el futuro.
Parche:
El parche puede descargarse del siguiente enlace:
Actualización de seguridad para Windows 2000 (KB842526)
http://www.microsoft.com/downloads/details.aspx?FamilyId=
94CD9925-D99B-4CB6-B51E-248D4FD8AF07&displaylang=es
Nota:
Antes de instalar este parche verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS04-019
www.microsoft.com/technet/security/bulletin/ms04-019.mspx
Microsoft Knowledge Base Article - 842526
http://support.microsoft.com/?kbid=842526
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
