Boletines de Vulnerabilidades

int(4259)

Ejecución remota de código en Microsoft Windows 2000
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows 2000 Service Pack 4
Descripción
Se ha encontrado una vulnerabilidad en Message Queuing Service en Microsoft Windows 2000. La vulnerabilidad reside cuando se validan incorrectamente cadenas de caracteres antes de pasarlas a un búfer. Un atacante remoto podría ejecutar código arbitrario mediante un mensaje RPC especialmente diseñado. El boletín MS08-065 sustituye al MS07-065.
Solución
Actualización de software Microsoft (MS08-065) Microsoft Windows 2000 Server Service Pack 4 / patch Windows2000-KB951071-x86-ENU http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-3479
BID
Recursos adicionales
Microsoft Security Bulletin (MS08-065) http://www.microsoft.com/technet/security/Bulletin/MS08-065.mspx