Boletines de Vulnerabilidades

int(3647)

Ejecución de código arbitrario y aumento local de privilegios en Message Queuing Service
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows 2000 Server SP4 Microsoft Windows 2000 Professional SP4 Windows XP SP2
Descripción
Se ha encontrado una vulnerabilidad en Message Queuing Service. La vulnerabilidad reside cuando se validan incorrectamente cadenas de caracteres antes de pasarlas a un búfer. Un atacante remoto podría ejecutar código arbitrario en un sistema Microsoft Windows 2000 Server y podría aumentar sus privilegios localmente en sistemas Microsoft Windows 2000 Professional y Windows XP mediante un mensaje MSMQ especialmente diseñado.
Solución
Actualización de software Microsoft Microsoft Windows 2000 Server Service Pack 4 / patch Windows2000-kb937894-x86-enu Microsoft Windows 2000 Professional Service Pack 4 / patch Windows2000-kb937894-x86-enu Windows XP Service Pack 2 / patch Windowsxp-kb937894-x86-enu
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-3039
BID
Recursos adicionales
Microsoft Security Bulletin MS07-065 http://www.microsoft.com/technet/security/bulletin/ms07-065.mspx