Vulnerability Bulletins |
Múltiples vulnerabilidades en DirectX |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Microsoft Windows 2000 SP4 Microsoft Windows XP SP2 y SP3 Microsoft Windows Server 2003 SP2 |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en DirectX. Las vulnerabilidades son descritas a continuación: - CVE-2009-1537: La vulnerabilidad reside en un error en "quartz.dll" en DirectShow. Un atacante remoto podría ejecutar código remoto mediante un fichero QuickTime especialmente diseñado. - CVE-2009-1538: La vulnerabilidad reside en un error en "quartz.dll" en DirectShow. Un atacante remoto podría ejecutar código remoto mediante un fichero QuickTime especialmente diseñado. - CVE-2009-1539: La vulnerabilidad reside en un error en la validación del campo "size" en la librería "quartz.dll" en DirectShow. Un atacante remoto podría ejecutar código remoto mediante un fichero QuickTime especialmente diseñado. El boletín MS09-028 sustituye al MS09-011. |
|
Solution |
|
|
Actualización de software Microsoft (MS09-028) Microsoft Windows 2000 Service Pack 4 / patch Windows2000-KB971633-x86-ENU Microsoft Windows 2000 Service Pack 4 / patch Windows2000-DirectX8-KB971633-x86-ENU Windows XP Service Pack 2 y Windows XP Service Pack 3 / patch WindowsXP-DirectX9-KB971633-x86-ENU Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2 / patch WindowsServer2003.WindowsXP-DirectX9-KB971633-x64-ENU Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2 / patch WindowsServer2003-DirectX9-KB971633-x86-ENU Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2 / patch WindowsServer2003-DirectX9-KB971633-x86-ENU Windows Server 2003 with SP1 para Itanium-based Systems y Windows Server 2003 with SP2 para Itanium-based Systems / patch WindowsServer2003-DirectX9-KB971633-ia64-ENU http://www.microsoft.com/downloads |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2009-1537 CVE-2009-1538 CVE-2009-1539 |
| BID | 35139 |
Other resources |
|
|
Microsoft Security Bulletin (MS09-028) http://www.microsoft.com/technet/security/bulletin/MS09-028.mspx |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2009-07-15 |