MS06-077 Ejecución de código en servicio RIS (926121)

MS06-077 Ejecución de código en servicio RIS (926121)
	VSantivirus No 2320 Año 10, miércoles 13 de diciembre de 2006 MS06-077 Ejecución de código en servicio RIS (926121) http://www.vsantivirus.com/vulms06-077.htm Nivel de gravedad: Importante Impacto: Ejecución remota de código Fecha de publicación: 12 de diciembre de 2006 Software afectado por este parche: - Microsoft Windows 2000 Service Pack 4 Software NO afectado: - Microsoft Windows XP Service Pack 2 - Microsoft Windows XP Professional x64 Edition - Microsoft Windows Server 2003 - Microsoft Windows Server 2003 Service Pack 1 - Microsoft Windows Server 2003 (Itanium) - Microsoft Windows Server 2003 SP1 (Itanium) - Microsoft Windows Server 2003 x64 Edition - Windows Vista El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft. Descripción Este parche soluciona un problema de seguridad en el Remote Installation Services (RIS), o servicio de instalación remota. Este servicio brinda a Windows la capacidad de ejecutar el instalador a través de una red. RIS habilita en el servidor un servicio TFTP (Trivial File Transfer Protocol), el cuál por defecto puede permitirle a un usuario anónimo la posibilidad de sobrescribir archivos vitales, o subir un archivo modificado maliciosamente. Un ataque exitoso puede comprometer seriamente al sistema. Sin embargo, existen muchas limitaciones para que ello ocurra. Por ejemplo, el atacante tendría que acceder al TFTP para colocar allí un archivo o programa malicioso. Además, el servicio de instalación remota no se instala por defecto en Windows 2000 Service Pack 4. Usuarios que sigan las pautas elementales de seguridad, como el uso de cortafuego por ejemplo, estarían protegidos en la mayoría de los escenarios que deberían ser utilizados para aprovecharse de este fallo. La vulnerabilidad está relacionada con la siguiente referencia CVE: CVE-2006-5584 RIS Writable Path Vulnerability www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5584 CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano. Descargas: Las actualizaciones pueden descargarse del siguiente enlace: www.microsoft.com/technet/security/bulletin/ms06-077.mspx El parche también está disponible a través de las actualizaciones automáticas de Windows Update. Nota: Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta. Más información: Microsoft Security Bulletin MS06-077 www.microsoft.com/technet/security/bulletin/ms06-077.mspx Microsoft Knowledge Base Article - 926121 http://support.microsoft.com/?kbid=926121 (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com