Boletines de Vulnerabilidades |
Ejecución remota de código en Windows 2000 |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Obtener acceso |
| Dificultad | Experto |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio estandar |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricant afectat | Microsoft |
| Software afectado | Microsoft Windows 2000 |
Descripción |
|
|
Se ha descubierto una vulnerabilidad en el License Logging Server en Microsoft Windows 2000. La vulnerabilidad reside en un error en la función "LlsrLicenseRequestW". Un atacante remoto podría ejecutar código arbitrario mediante un mensaje RPC especialmente diseñado que contiene una cadena sin el terminador null. |
|
Solución |
|
|
Actualización de software Microsoft (MS09-064) Windows 2000 / patch Windows2000-KB974783-x86-ENU http://www.microsoft.com/downloads |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE | CVE-2009-2523 |
| BID | |
Recursos adicionales |
|
|
Microsoft Security Bulletin (MS09-064) http://www.microsoft.com/technet/security/bulletin/ms09-064.mspx |
|
Histórico de versiones |
||
| Versión | Comentario | Data |
| 1.0 | Aviso emitido | 2009-11-16 |