|
|
MS07-042 Vulnerabilidad en MS XML Core (936227)
|
| |
VSantivirus No 2520 Año 11, miércoles 15 de agosto de 2007
MS07-042 Vulnerabilidad en MS XML Core (936227)
http://www.vsantivirus.com/vulms07-042.htm
Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha de publicación: 14 de agosto de 2007
Software afectado por este parche:
- XML Core Services 3.0 (Windows 2000 SP4)
- XML Core Services 3.0 (Windows XP SP2)
- XML Core Services 3.0 (XP Professional x64)
- XML Core Services 3.0 (XP Professional x64 SP2)
- XML Core Services 3.0 (Windows Server 2003 SP1)
- XML Core Services 3.0 (Windows Server 2003 SP2)
- XML Core Services 3.0 (Windows Server 2003 x64)
- XML Core Services 3.0 (Windows Server 2003 x64 SP2)
- XML Core Services 3.0 (Windows Server 2003 SP1 Itanium)
- XML Core Services 3.0 (Windows Server 2003 SP2 Itanium)
- XML Core Services 3.0 (Windows Vista)
- XML Core Services 3.0 (Windows Vista x64 Edition)
- XML Core Services 4.0 (Microsoft Windows 2000 SP4)
- XML Core Services 4.0 (Windows XP SP2)
- XML Core Services 4.0 (XP Professional x64)
- XML Core Services 4.0 (XP Professional x64 SP2)
- XML Core Services 4.0 (Windows Server 2003 SP1)
- XML Core Services 4.0 (Windows Server 2003 SP2)
- XML Core Services 4.0 (Windows Server 2003 x64)
- XML Core Services 4.0 (Windows Server 2003 x64 SP2)
- XML Core Services 4.0 (Windows Server 2003 SP1 Itanium)
- XML Core Services 4.0 (Windows Server 2003 SP2 Itanium)
- XML Core Services 4.0 (Windows Vista)
- XML Core Services 4.0 (Windows Vista x64 Edition)
- XML Core Services 6.0 (Microsoft Windows 2000 SP4)
- XML Core Services 6.0 (Windows XP SP2)
- XML Core Services 6.0 (Windows XP Professional x64)
- XML Core Services 6.0 (Windows XP Professional x64 SP2)
- XML Core Services 6.0 (Windows Server 2003 SP1)
- XML Core Services 6.0 (Windows Server 2003 SP2)
- XML Core Services 6.0 (Windows Server 2003 x64 Edition)
- XML Core Services 6.0 (Windows Server 2003 x64 Edition SP2)
- XML Core Services 6.0 (Windows Server 2003 SP1 Itanium)
- XML Core Services 6.0 (Windows Server 2003 SP2 Itanium)
- XML Core Services 6.0 (Windows Vista)
- XML Core Services 6.0 (Windows Vista x64 Edition)
- Office 2003 SP2 (Microsoft XML Core Services 5.0)
- 2007 Office System (Microsoft XML Core Services 5.0)
- Office Groove Server 2007 (Microsoft XML Core Services 5.0)
- Office SharePoint Server (Microsoft XML Core Services 5.0)
El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.
Descripción:
Existe una vulnerabilidad en los servicios Microsoft XML Core (MSXML), que podría permitir a un atacante remoto ejecutar código arbitrario, con los mismos permisos del usuario que ha iniciado sesión.
El problema lo ocasiona una corrupción de memoria al manejarse determinados parámetros.
Microsoft XML Core Services (MSXML) permite a los clientes que usan JScript, Visual Basic Scripting Edition (VBScript) y Microsoft Visual Studio 6.0 desarrollar aplicaciones basadas en XML que proporcionan interoperabilidad con otras aplicaciones que cumplen el estándar XML 1.0.
Mitigación:
Un atacante debe convencer a un usuario para que visite un sitio malicioso, seguramente mediante un enlace en un correo electrónico no solicitado.
Explotación:
Al momento actual no se conocen exploits.
Referencias CVE:
La vulnerabilidad corregida está relacionada con la siguiente referencia CVE:
CVE-2007-2223
Microsoft XML Core Services Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2223
CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Reemplazos:
Este parche reemplaza a los siguientes:
MS06-061 Vulnerabilidad en MS XML Core (924191)
http://www.vsantivirus.com/vulms06-061.htm
MS06-071 Parche para MSXML Core Services (928088)
http://www.vsantivirus.com/vulms06-071.htm
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-042.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS07-042
www.microsoft.com/technet/security/bulletin/ms07-042.mspx
Microsoft Knowledge Base Article - 936227
http://support.microsoft.com/kb/936227/es
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
