Boletines de Vulnerabilidades

int(4666)

Aumento de privilegios en Microsoft ISS
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Internet Information Services <= 6
Descripción
Se ha descubierto una vulnerabilidad en Microsoft ISS 5 y 6. La vulnerabilidad reside en un error en el manejo de las peticiones HTTP en la extensión WebDav. Un atacante remoto podría saltar la autenticación mediante una petición HTTP especialmente diseñada.
Solución
Actualización de software Microsoft (MS09-020) Internet Information Services Microsoft Windows 2000 Service Pack 4 / patch Windows2000-KB970483-x86-ENU Windows XP (32-bit) / patch Windowsxp-KB970483-x86-enu Windows XP Professional (x64) / patch Windowsserver2003.Windows XP-KB970483-x64-ENU Windows Server 2003 (32-bit) / patch WindowsServer2003-KB970483-x86-enu Windows Server 2003 (Itanium) / patch WindowsServer2003-KB970483-ia64-enu Windows Server 2003 (x64) / patch WindowsServer2003.WindowsXP-KB970483-x64-enu
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-1535
BID
Recursos adicionales
Microsoft Security Advisory (971492) http://www.microsoft.com/technet/security/advisory/971492.mspx