MS06-068 Vulnerabilidad en MS Agent (920213)

MS06-068 Vulnerabilidad en MS Agent (920213)
	VSantivirus No 2296 Año 10, miércoles 15 de noviembre de 2006 MS06-068 Vulnerabilidad en MS Agent (920213) http://www.vsantivirus.com/vulms06-068.htm Nivel de gravedad: Crítico Impacto: Ejecución remota de código Fecha de publicación: 14 de noviembre de 2006 Software afectado por este parche: - Microsoft Windows 2000 Service Pack 4 - Microsoft Windows XP Service Pack 2 - Microsoft Windows XP Professional x64 Edition - Microsoft Windows Server 2003 - Microsoft Windows Server 2003 Service Pack 1 - Microsoft Windows Server 2003 (Itanium) - Microsoft Windows Server 2003 SP1 (Itanium) - Microsoft Windows Server 2003 x64 Edition Software NO afectado por este parche: - Windows Vista El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft. Descripción Microsoft Agent es una tecnología de software que permite interactuar con el usuario haciendo que los procesos de aprendizaje y uso del sistema operativo resulten más sencillos y naturales (un ejemplo son los personajes animados de la búsqueda de Windows o la ayuda de aplicaciones como Office). Estos caracteres animados son almacenados en archivos .ACS o .ACT. También pueden ser almacenados en varios archivos comprimidos con extensión .ACF (Agent Character File) para ser distribuidos vía Web. Existe una vulnerabilidad en la manera en que Microsoft Agent maneja un archivo .ACF especialmente modificado. Un atacante puede explotar esta vulnerabilidad a través de una página Web maliciosa, que al ser visitada por un usuario, podría llevar a la ejecución remota de código. Si el ataque tiene éxito, se podría tomar el control total del sistema. La vulnerabilidad está relacionada con la siguiente referencia CVE: CVE-2006-3445 - Microsoft Agent Memory Corruption Vulnerability www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3445 CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano. Reemplazos Este parche reemplaza el siguiente en Windows 2000 SP4, Windows XP SP2, Windows Server 2003 y Windows Server 2003 SP1. MS05-032 Spoofing en Microsoft Agent (890046) http://www.vsantivirus.com/vulms05-032.htm Descargas: Las actualizaciones pueden descargarse del siguiente enlace: www.microsoft.com/technet/security/bulletin/ms06-068.mspx El parche también está disponible a través de las actualizaciones automáticas de Windows Update. Nota: Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta. Más información: Microsoft Security Bulletin MS06-068 www.microsoft.com/technet/security/bulletin/ms06-068.mspx Microsoft Knowledge Base Article - 920213 http://support.microsoft.com/?kbid=920213 (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com