int(6079)

Vulnerability Bulletins


Denegación de servicio en el kernel de Windows

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Microsoft
Affected software Windows 7 32-bit
Windows 7 32-bit SP 1
Windows 7 x64
Windows 7 x64 SP 1
Windows Server 2008 R2 x64
Windows Server 2008 R2 x64 SP 1
Windows Server 2008 R2 Itanium
Windows Server 2008 R2 Itanium SP 1

Description

- CVE-2011-2004: Se ha descubierto una vulnerabilidad en el kernel de Windows. La vulnerabilidad reside en un error al procesar ciertas fuentes "TrueType".
Un atacante remoto podría obtener acceso y causar una denegación de servicio mediante archivos de fuente "TrueType" especialmente manipulados.

El MS11-084 sustituye al MS11-077

Solution



Actualización de software

Microsoft (MS11-084)
Ver tabla de actualizaciones en:
http://technet.microsoft.com/en-us/security/bulletin/MS11-084

Standar resources

Property Value
CVE CVE-2011-2004
BID

Other resources

Microsoft Security Bulletin (MS11-084)
http://technet.microsoft.com/en-us/security/bulletin/MS11-084

Version history

Version Comments Date
1.0 Aviso emitido 2011-11-10
Ministerio de Defensa
CNI
CCN
CCN-CERT