int(6118)

Vulnerability Bulletins


Ejecución de código en el kernel de Windows

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Microsoft
Affected software Windows XP SP 3
Windows Server 2003 SP 2
Windows Server 2008 32-bit SP 2
Windows Vista SP 2
Windows 7 32-bit
Windows 7 32-bit Systems SP 1

Description

- CVE-2011-2018: Se ha descubierto una vulnerabilidad en el kernel de Windows. La vulnerabilidad reside en un error al acceder a un objeto que no se ha inicializado correctamente.
Un atacante remoto podría obtener acceso y aumentar sus privilegios mediante métodos no especificados.

El boletín MS11-098 sustituye al MS10-021, MS10-047 y MS11-068

Solution



Actualización de software

Microsoft (MS11-098)
Ver tabla de actualizaciones en:
http://technet.microsoft.com/en-us/security/bulletin/MS11-098

Standar resources

Property Value
CVE CVE-2011-2018
BID

Other resources

Microsoft Security Bulletin (MS11-098)
http://technet.microsoft.com/en-us/security/bulletin/MS11-098

Version history

Version Comments Date
1.0 Aviso emitido 2011-12-14
Ministerio de Defensa
CNI
CCN
CCN-CERT