|
|
MS04-042 Ejecución remota y DoS en DHCP (885249)
|
| |
VSantivirus No. 1622 Año 8, miércoles 15 de diciembre de 2004
MS04-042 Ejecución remota y DoS en DHCP (885249)
http://www.vsantivirus.com/vulms04-042.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Se ha detectado un problema de seguridad en los sistemas basados en Windows NT 4.0 Server que podría permitir a un usuario malintencionado poner en peligro un sistema basado en Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Tras instalar este elemento, es posible que deba reiniciar el equipo.
Nivel de gravedad: Importante
Impacto: Ejecución remota de código
Fecha publicación: 14 de diciembre de 2004
Software afectado:
- Microsoft Windows NT Server 4.0 Service Pack 6a
- Microsoft Windows NT Server 4.0 Terminal Server Edition SP6
Software NO afectado:
- Microsoft Windows 2000 Service Pack 3
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP 64-Bit Edition Service Pack 1
- Microsoft Windows XP 64-Bit Edition Version 2003
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 64-Bit Edition
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (ME)
El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.
Descripción
Esta actualización resuelve dos vulnerabilidades recientemente descubiertas en el servicio DHCP (Dynamic Host Configuration Protocol), y reportadas privadamente a Microsoft.
Un atacante que explote exitosamente la más severa de estas vulnerabilidades puede llegar a tomar el control completo del sistema afectado, incluyendo la instalación de programas; visualizar, cambiar o borrar información; o crear nuevas cuentas con todos los privilegios. Sin embargo, intentos para explotar estas vulnerabilidades, es más probable tengan como resultado una negación de servicio del componente DHCP.
Las vulnerabilidades pueden ser explotadas por un atacante, enviando un mensaje especialmente modificado a un servidor DHCP. Un factor mitigante para esto, es que el servidor DHCP no se instala por defecto, y que el cliente DHCP no es afectado.
Un cortafuegos puede minimizar el riesgo de explotación, si se bloquean los puertos (UDP/67 y UDP/68).
Descargas:
Las actualizaciones pueden descargarse de los siguientes enlaces:
Actualización de seguridad para Windows NT Server 4.0 (KB885249)
Microsoft Windows NT Server 4.0 Service Pack 6a
http://www.microsoft.com/downloads/details.aspx?familyid=
7CC7F82D-F2A2-49AA-BF33-897498898EAD&displaylang=es
Actualización de seguridad para Windows NT Server 4.0, Terminal Server Edition (KB885249)
Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
http://www.microsoft.com/downloads/details.aspx?familyid=
69F3259F-3004-462C-B2A8-37F65EB78A2D&displaylang=es
Nota:
Antes de instalar esta actualización, por favor verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS04-042
www.microsoft.com/technet/security/bulletin/ms04-042.mspx
Microsoft Knowledge Base Article - 885249
http://support.microsoft.com/?kbid=885249
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
