|
|
MS06-041 Vulnerabilidad en resolución DNS (920683)
|
| |
VSantivirus No. 2212 Año 10, miércoles 9 de agosto de 2006
MS06-041 Vulnerabilidad en resolución DNS (920683)
http://www.vsantivirus.com/vulms06-041.htm
Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha de publicación: 8 de agosto de 2006
Software afectado por este parche:
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 (Itanium)
- Microsoft Windows Server 2003 SP1 (Itanium)
- Microsoft Windows Server 2003 x64 Edition
Productos anteriores podrían ser vulnerables, pero ya no existe soporte para dichos sistemas.
Descripción
Esta actualización de seguridad soluciona dos vulnerabilidades
1. Winsock Hostname Vulnerability - CVE-2006-3440
Una vulnerabilidad en el componente Winsock (API), puede permitir a un atacante la ejecución remota de código, pudiendo tomar el control completo del sistema afectado. Para que el ataque tenga éxito, el usuario debe ser convencido para visitar un sitio malicioso o abrir un archivo modificado maliciosamente.
2. DNS Client Buffer Overrun Vulnerability - CVE-2006-3441
Un desbordamiento de búfer en el servicio DNS Client, puede permitir a un atacante la ejecución remota de código, pudiendo tomar el control completo del sistema afectado.
La actualización está catalogada como crítica, y debe ser instalada a la brevedad por los usuarios.
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms06-041.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS06-041
www.microsoft.com/technet/security/bulletin/ms06-041.mspx
Microsoft Knowledge Base Article - 920683
http://support.microsoft.com/?kbid=920683
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
