Boletines de Vulnerabilidades

int(12)

Diversos errores en "Microsoft Services for Unix 3.0 (SFU) Interix SDK" permiten ejecución de código.
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows NT4 Microsoft Windows 2000 Microsoft Windows XP
Descripción
Microsoft Services for Unix (SFU) 3.0 Interix SDK es un entorno de desarrollo utilizado para portar aplicaciones Unix a plataformas Microsoft Windows. Al parecer, han aparecido diversas vulnerabilidades que podrían permitir que un potencial atacante ejecutase código arbitrario en el sistema afectado o pudiesa provocar una denegación del servicio.
Solución
Actualización de software: Microsoft http://www.microsoft.com/Downloads/Release.asp?ReleaseID=43447
Identificadores estándar
Propiedad	Valor
CVE	CAN-2002-0391 CAN-2002-1140 CAN-2002-1141
BID
Recursos adicionales
Microsoft Security Bulletin MS:MS02-057 http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/ms02-057.asp