Boletines de Vulnerabilidades

int(3958)

Boletines de Vulnerabilidades

Aumento de privilegios en Microsoft Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows XP Professional Service Pack 2 Microsoft Windows Server 2003 Microsoft Windows Vista Microsoft Windows Server 2008
Descripción
Se ha descubierto una vulnerabilidad en Microsoft Windows XP Professional Service Pack 2, Windows Server 2003, Windows Vista, y Windows Server 2008. La vulnerabilidad reside en un error que permite a las cuentas "NetworkService" y "LocalService" acceder a recursos de otros procesos con los mismos privilegios pero que además tienen la habilidad de aumentar sus privilegios a "LocalSystem". Un atacante local podría aumentar sus privilegios a "LocalSystem" utilizando un proceso de servicio (NetworkService o LocalService) especialmente diseñado para capturar un recurso de un segundo proceso de servicio con la habilidad de aumentar sus privilegios a "LocalSystem".
Solución
Actualización de software Microsoft (MS09-012) Microsoft Windows 2000 Service Pack 4 / patch Windows2000-KB952004-x86-ENU Windows XP Service Pack 2 y Windows XP Service Pack 3 / patch WindowsXP-KB952004-x86-ENU Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2 / patch WindowsServer2003.WindowsXP-KB952004-x64-ENU Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2 / patch WindowsServer2003-KB952004-x86-ENU Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2 / patch WindowsServer2003-KB952004-x86-ENU Windows Server 2003 with SP1 para Itanium-based Systems y Windows Server 2003 with SP2 para Itanium-based Systems / patch WindowsServer2003-KB952004-ia64-ENU Windows Vista and Windows Vista Service Pack 1 / patch Windows6.0-KB952004-x86 Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1 / patch Windows6.0-KB952004 Windows Server 2008 for 32-bit Systems / patch Windows6.0-KB952004-x86 Windows Server 2008 for x64-based Systems / patch Windows6.0-KB952004-x64 Windows Server 2008 for Itanium-based Systems / patch Windows6.0-KB952004-ia64 http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-1436
BID
Recursos adicionales
Microsoft Security Advisory (951306) http://www.microsoft.com/technet/security/advisory/951306.mspx Microsoft Security Bulletin (MS09-012) http://www.microsoft.com/technet/security/bulletin/MS09-012.mspx