|
|
MS07-006 Vulnerabilidad en Windows Shell (928255)
|
| |
VSantivirus No 2373 Año 11, jueves 15 de febrero de 2007
MS07-006 Vulnerabilidad en Windows Shell (928255)
http://www.vsantivirus.com/vulms07-006.htm
Nivel de gravedad: Importante
Impacto: Elevación de privilegios
Fecha de publicación: 13 de febrero de 2007
Software afectado por este parche:
- Windows XP Home Edition
- Windows XP Professional
- Windows XP Professional 64-Bit Edition
- Windows Server 2003 (Small Business Server)
- Windows Server 2003 (Datacenter Edition)
- Windows Server 2003 (Enterprise Edition)
- Windows Server 2003 (Standard Edition)
- Windows Server 2003 (Web Edition)
- Windows Server 2003 Datacenter Edition (Itanium)
- Windows Server 2003 Enterprise Edition (Itanium)
- Windows Server 2003 Datacenter x64
- Windows Server 2003 Enterprise x64
- Windows Server 2003 Standard x64
- Windows XP SP2
- Windows XP 64-Bit Gold
- Windows Server 2003 Gold
- Windows Server 2003 SP1
- Windows Server 2003 (Itanium) Gold
- Windows Server 2003 (Itanium) SP1
- Windows Server 2003 x64 Gold
El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.
Descripción
Esta actualización corrige una vulnerabilidad en el shell de Windows que permite la elevación de privilegios cuando el sistema operativo realiza la detección y registro de nuevo hardware.
Esto podría permitir a un usuario autenticado tomar el control completo del sistema, aún cuando no tenga derechos administrativos. El problema no puede ser explotado de forma remota.
La vulnerabilidad está relacionada con la siguiente referencia CVE:
CVE-2007-0211
Windows Shell Hardware Detection Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0211
CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Reemplazos
Este parche reemplaza el siguiente:
MS06-045 Parche para Explorador de Windows (921398)
http://www.vsantivirus.com/vulms06-045.htm
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-006.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS07-006
www.microsoft.com/technet/security/bulletin/ms07-006.mspx
Microsoft Knowledge Base Article - 928255
http://support.microsoft.com/?kbid=928255
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
