|
|
MS07-010 Ejecución de código en OneCare (932135)
|
| |
VSantivirus No 2372 Año 11, miércoles 14 de febrero de 2007
MS07-010 Ejecución de código en OneCare (932135)
http://www.vsantivirus.com/vulms07-010.htm
Nivel de gravedad: Crítica
Impacto: Ejecución remota de código
Fecha de publicación: 13 de febrero de 2007
Software afectado por este parche:
- Microsoft Live OneCare
- Microsoft Antigen para Exchange Server 9.x
- Microsoft Antigen para SMTP Server 9.x
- Windows Defender
- Windows Defender x64
- Microsoft Forefront Security para Exchange Server 10
- Microsoft Forefront Security para Sharepoint Server 10
- Microsoft Live OneCare Gold
- Microsoft Antigen para Exchange Server 9.x Gold
- Microsoft Antigen para SMTP Server 9.x Gold
- Windows Defender Gold
- Windows Defender x64 Gold
- Microsoft Forefront Security para Exchange Server 10 Gold
- Microsoft Forefront Security para Sharepoint Server 10 Gold
El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.
Descripción
Esta actualización corrige una vulnerabilidad en el Motor de Protección de Malware de Microsoft (Live OneCare, etc.), la cuál puede permitir la ejecución de código, si el usuario abre un documento en formato PDF (Portable Document Format), descargado de Internet o recibido como adjunto en un correo electrónico.
La vulnerabilidad se produce por un error en el proceso de este formato de archivos por parte del software afectado.
Un atacante que explote exitosamente esta vulnerabilidad, puede llegar a tomar el control completo del sistema afectado, incluyendo la instalación de programas; visualizar, cambiar o borrar información; o crear nuevas cuentas con todos los privilegios, siempre que el usuario actual tenga permisos administrativos.
La vulnerabilidad está relacionada con la siguiente referencias CVE:
CVE-2006-5270
Microsoft Malware Protection Engine Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5270
CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-010.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS07-010
www.microsoft.com/technet/security/bulletin/ms07-010.mspx
Microsoft Knowledge Base Article - 932135
http://support.microsoft.com/?kbid=932135
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
