|
|
MS06-023 Ejecución de código en MS JScript (917344)
|
| |
VSantivirus No. 2164 Año 10, miércoles 14 de junio de 2006
MS06-023 Ejecución de código en MS JScript (917344)
http://www.vsantivirus.com/vulms06-023.htm
Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha de publicación: 13 de junio de 2006
Software afectado por este parche:
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 (Itanium)
- Microsoft Windows Server 2003 SP1 (Itanium)
- Microsoft Windows Server 2003 x64 Edition
Los siguientes productos son vulnerables pero solo se proporcionan actualizaciones a través de Windows Update
(http://go.microsoft.com/fwlink/?LinkId=21130):
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (Me)
Descripción
JScript es la implementación de Microsoft de ECMAScript, una especificación de lenguaje de programación basada en JavaScript pero propietaria de Microsoft, disponible en Internet Explorer y Windows Scripting Host.
Un problema de corrupción de memoria explotable mediante scripts maliciosos, puede provocar la ejecución remota de código. Un atacante puede utilizar un sitio malicioso, o un correo electrónico con formato HTML y el script embebido en él, para ejecutar un código malicioso en el equipo del usuario vulnerable. Este riesgo es mayor si el usuario navega con derechos administrativos.
Este parche suplanta la siguiente actualización:
Fallo en Windows Script Engine puede ejecutar código
http://www.vsantivirus.com/vulms03-008.htm
Descargas:
Las actualizaciones pueden descargarse de los siguientes enlaces:
Microsoft Windows 2000 Service Pack 4
Revisión de seguridad de JScript 5.1 para Windows 2000 SP4 - KB917344
http://www.microsoft.com/downloads/details.aspx?familyid=
23E79ABD-B1FE-4734-B3D3-FB53D286C06F&displaylang=es
Microsoft JScript 5.6 y 5.5 en Windows 2000 Service Pack 4
Revisión de seguridad de JScript 5.6 para Windows 2000 - KB917344
http://www.microsoft.com/downloads/details.aspx?familyid=
16DD21A1-C4EE-4ECA-8B80-7BD1DFEFB4F8&displaylang=es
Microsoft Windows XP SP1 y Microsoft Windows XP SP2
Revisión de seguridad de JScript 5.6 para Windows XP - KB917344
http://www.microsoft.com/downloads/details.aspx?familyid=
D28C02BE-CAC3-4579-9B93-939FD5D3CDE6&displaylang=es
Microsoft Windows Server 2003 y Microsoft Windows Server 2003 SP1
Revisión de seguridad de JScript 5.6 para Windows Server 2003- KB917344
http://www.microsoft.com/downloads/details.aspx?familyid=
8963AE25-2230-47FE-AECE-49D7457D96D4&displaylang=es
Descarga para otros productos:
www.microsoft.com/technet/security/bulletin/ms06-023.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, por favor verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS06-023
www.microsoft.com/technet/security/bulletin/ms06-023.mspx
Microsoft Knowledge Base Article - 917344
http://support.microsoft.com/?kbid=917344
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
