int(3221)

Vulnerability Bulletins


Divulgación de información en Microsoft Windows Vista

Vulnerability classification

Property Value
Confidence level Oficial
Impact Confidencialidad
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Microsoft
Affected software Microsoft Windows Vista
Microsoft Windows Vista x64 Edition

Description

Se ha encontrado una vulnerabilidad en Microsoft Windows Vista. La vulnerabilidad reside en el uso por defecto de permisos inseguros para almacenes de información de usuario no especificados.

Un atacante local podría obtener información sensible, incluidas las contraseñas administrativas del Registro y el sistema de archivos local.

Solution



Actualización de software

Microsoft
Windows Vista / patch Windows6.0-kb 931213-x86-enu

Standar resources

Property Value
CVE CVE-2007-2229
BID

Other resources

Microsoft Security Bulletin MS07-032
http://www.microsoft.com/technet/security/Bulletin/MS07-032.mspx

Version history

Version Comments Date
1.0 Aviso emitido 2007-06-13
Ministerio de Defensa
CNI
CCN
CCN-CERT