int(6049)

Vulnerability Bulletins


Múltiples vulnerabilidades en Microsoft Host Integration Server en Windows.

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Microsoft
Affected software Microsoft Host Integration Server 2004 SP1
Microsoft Host Integration Server 2006 SP1
Microsoft Host Integration Server 2009
Microsoft Host Integration Server 2010

Description

Se han descubierto múltiples vulnerabilidades en "Microsoft Host Integration Server" en Windows. Las vulnerabilidades son descritas a continuación:

- CVE-2011-2007: Se ha descubierto una vulnerabilidad en "Microsoft Host Integration Server" en Windows. La vulnerabilidad reside en un error al procesar el tráfico "tcp" y "udp".
Un atacante remoto podría obtener acceso y causar una denegación de servicio mediante métodos no especificados.

- CVE-2011-2008: Se ha descubierto una vulnerabilidad en "Microsoft Host Integration Server" en Windows. La vulnerabilidad reside en un error al acceder a un objeto que ha sido eliminado.
Un atacante remoto podría obtener acceso y causar una denegación de servicio mediante métodos no especificados.

Solution



Actualización de software

Microsoft (MS11-082)
Ver tabla de actualizaciones en:
http://technet.microsoft.com/en-us/security/bulletin/MS11-082

Standar resources

Property Value
CVE CVE-2011-2007
CVE-2011-2008
BID

Other resources

Microsoft Security Bulletin (MS11-082)
http://technet.microsoft.com/en-us/security/bulletin/MS11-082

Version history

Version Comments Date
1.0 Aviso emitido 2011-10-14
Ministerio de Defensa
CNI
CCN
CCN-CERT