MS07-007 Vulnerabilidad en servicio WIA (927802)

MS07-007 Vulnerabilidad en servicio WIA (927802)
	VSantivirus No 2373 Año 11, jueves 15 de febrero de 2007 MS07-007 Vulnerabilidad en servicio WIA (927802) http://www.vsantivirus.com/vulms07-007.htm Nivel de gravedad: Importante Impacto: Elevación de privilegios Fecha de publicación: 13 de febrero de 2007 Software afectado por este parche: - Windows XP Home Edition - Windows XP Professional - Windows XP SP2 El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft. Descripción El servicio Adquisición de imágenes de Windows (WIA, Windows Image Acquisition), permite que los programas de imágenes establezcan comunicación con dispositivos como cámaras digitales y escáneres. Esta actualización soluciona una vulnerabilidad en Windows XP Service Pack 2 únicamente, relacionada con la manera en que WIA inicia las aplicaciones, y que podría ser utilizada por un usuario local para tomar el control completo del sistema, aún sin tener derechos administrativos. El problema no puede ser explotado de forma remota. La vulnerabilidad está relacionada con la siguiente referencia CVE: CVE-2007-0210 Windows Image Acquisition Vulnerability www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0210 CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano. Descargas: Las actualizaciones pueden descargarse del siguiente enlace: www.microsoft.com/technet/security/bulletin/ms07-007.mspx El parche también está disponible a través de las actualizaciones automáticas de Windows Update. Nota: Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta. Más información: Microsoft Security Bulletin MS07-007 www.microsoft.com/technet/security/bulletin/ms07-007.mspx Microsoft Knowledge Base Article - 927802 http://support.microsoft.com/?kbid=927802 (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com