|
|
MS07-005 Vulnerabilidad en Step-by-Step (923723)
|
| |
VSantivirus No 2373 Año 11, jueves 15 de febrero de 2007
MS07-005 Vulnerabilidad en Step-by-Step (923723)
http://www.vsantivirus.com/vulms07-005.htm
Nivel de gravedad: Importante
Impacto: Ejecución remota de código
Fecha de publicación: 13 de febrero de 2007
Software afectado por este parche:
- Windows 2000 Advanced Server
- Windows 2000 Datacenter Server
- Windows 2000 Professional
- Windows 2000 Server
- Windows XP Home Edition
- Windows XP Professional
- Windows XP Professional 64-Bit Edition
- Windows Server 2003 (Small Business Server)
- Windows Server 2003 (Datacenter Edition)
- Windows Server 2003 (Enterprise Edition)
- Windows Server 2003 (Standard Edition)
- Windows Server 2003 (Web Edition)
- Windows Server 2003 Datacenter Edition (Itanium)
- Windows Server 2003 Enterprise Edition (Itanium)
- Windows Server 2003 Datacenter x64
- Windows Server 2003 Enterprise x64
- Windows Server 2003 Standard x64
El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.
Descripción
Step-by-Step Interactive Training se usa como motor de cientos de títulos de formación interactiva que ofrecen Microsoft Press y otros proveedores.
Este parche corrige una vulnerabilidad que permite la ejecución remota de código utilizando Step-by-Step Interactive Training. El problema ocurre cuando la aplicación maneja los archivos de vínculos de favoritos.
Un atacante podría aprovechar esta vulnerabilidad mediante la creación de un vínculo de marcador especialmente diseñado que podría permitir la ejecución remota de código, y de ese modo obtener el control completo del sistema afectado.
Sin embargo, para que ello ocurra es necesaria la intervención del usuario.
La vulnerabilidad está relacionada con la siguiente referencia CVE:
CVE-2006-3448
Vulnerabilidad de Interactive Training
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3448
CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Reemplazos
Este parche reemplaza el siguiente:
MS05-031 Vulnerabilidad en Step-by-Step (898458)
http://www.vsantivirus.com/vulms05-031.htm
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-005.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS07-005
www.microsoft.com/technet/security/bulletin/ms07-005.mspx
Microsoft Knowledge Base Article - 923723
http://support.microsoft.com/?kbid=923723
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
