|
|
MS07-031 Vulnerabilidad en Windows Schannel (935840)
|
| |
VSantivirus No 2469 Año 11, miércoles 13 de junio de 2007
MS07-031 Vulnerabilidad en Windows Schannel (935840)
http://www.vsantivirus.com/vulms07-031.htm
Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha de publicación: 12 de junio de 2007
Software afectado por este parche:
- Windows 2000 Service Pack 4
- Windows XP Service Pack 2
- Windows XP Professional x64 Edition
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 1
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 SP1 para Itanium
- Windows Server 2003 SP2 para Itanium
Software NO afectado por este parche:
- Windows Vista
- Windows Vista x64 Edition
El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.
Descripción:
Canal seguro (Schannel) es un proveedor de compatibilidad con la seguridad (SSP, Security Support Provider) que admite un conjunto de protocolos de seguridad de Internet, como nivel de sockets seguros (SSL, Secure Sockets Layer) y Seguridad de nivel de transporte (TLS, Transport Level Security). Estos protocolos proporcionan la autenticación de la identidad y comunicaciones privadas seguras entre cliente y servidor, mediante el cifrado.
Esta actualización corrige una vulnerabilidad en este componente, provocada por la insuficiente comprobación de las firmas digitales enviadas por un servidor.
Solo en Windows XP es posible la ejecución remota de código si se explota exitosamente esta vulnerabilidad.
En Windows 2000 se puede provocar que el sistema deje de aceptar conexiones SSL y TLS, hasta que sea reiniciado.
En Windows 2003, la vulnerabilidad provoca que el sistema se reinicie automáticamente.
Mitigación:
El atacante debe convencer a un usuario a visitar un sitio web malicioso.
Explotación:
Existe un exploit disponible en Internet.
Referencias CVE:
La vulnerabilidad corregida está relacionada con la siguiente referencia CVE:
CVE-2007-2218
Vulnerability in the Windows Schannel Security Package
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2218
CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-031.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS07-031
www.microsoft.com/technet/security/bulletin/ms07-031.mspx
Microsoft Knowledge Base Article - 935840
http://support.microsoft.com/kb/935840/es
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
