|
|
MS07-020 Vulnerabilidad en Microsoft Agent (932168)
|
| |
VSantivirus No 2419 Año 11, miércoles 11 de abril de 2007
MS07-020 Vulnerabilidad en Microsoft Agent (932168)
http://www.vsantivirus.com/vulms07-020.htm
Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha de publicación: 10 de abril de 2007
Software afectado por este parche:
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows XP Professional x64 Edition SP2
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Server 2003 Service Pack 2
- Microsoft Windows Server 2003 x64 Edition Service Pack 1
- Microsoft Windows Server 2003 x64 Edition Service Pack 2
- Microsoft Windows Server 2003 (Itanium)
- Microsoft Windows Server 2003 SP1 (Itanium)
- Microsoft Windows Server 2003 SP2 (Itanium)
Software NO afectado por este parche:
- Windows Vista
- Windows Vista x64 Edition
El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.
Descripción:
Microsoft Agent es una tecnología de software que permite interactuar con el usuario haciendo que los procesos de aprendizaje y uso del sistema operativo resulten más sencillos y naturales (un ejemplo son los personajes animados de la búsqueda de Windows o la ayuda de aplicaciones como Office).
Se ha detectado una vulnerabilidad que puede producir la corrupción de la memoria del sistema, cuando se interpreta un recurso URL modificado maliciosamente.
Un ataque exitoso puede permitir la ejecución remota de código, y que el atacante pueda tomar el control total del sistema.
Básicamente solemos referirnos a cualquier dirección de Internet como un URL (Uniform Resources Locator o Localizador Uniforme de Recursos). En realidad se trata de una estandarización de recursos que permite encontrar estas direcciones. Dicho de otra manera, se trata de un "apuntador" a la ubicación de cualquier archivo, directorio o equipo, como por ejemplo una página HTML. La dirección URL también especifica el protocolo de Internet apropiado, como HTTP o FTP.
Mitigación:
Los usuarios que utilicen Internet Explorer 7 en los sistemas afectados por esta vulnerabilidad, pueden bloquear un ataque proveniente de Internet.
La configuración sugerida por VSAntivirus en el siguiente artículo, también previene la ejecución de un exploit vía Internet:
Configuración personalizada para hacer más seguro el IE
http://www.vsantivirus.com/faq-sitios-confianza.htm
Explotación:
No se conocen exploits activos para esta vulnerabilidad.
Referencias CVE:
Las vulnerabilidades corregidas están relacionadas con la siguiente referencia CVE:
CVE-2007-1205
Microsoft Agent URL Parsing Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1205
CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-020.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS07-020
www.microsoft.com/technet/security/bulletin/ms07-020.mspx
Microsoft Knowledge Base Article - 932168
http://support.microsoft.com/kb/932168/es
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
