Boletines de Vulnerabilidades

int(4757)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en DirectX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows 2000 SP4 Microsoft Windows XP SP2 y SP3 Microsoft Windows Server 2003 SP2
Descripción
Se han descubierto múltiples vulnerabilidades en DirectX. Las vulnerabilidades son descritas a continuación: - CVE-2009-1537: La vulnerabilidad reside en un error en "quartz.dll" en DirectShow. Un atacante remoto podría ejecutar código remoto mediante un fichero QuickTime especialmente diseñado. - CVE-2009-1538: La vulnerabilidad reside en un error en "quartz.dll" en DirectShow. Un atacante remoto podría ejecutar código remoto mediante un fichero QuickTime especialmente diseñado. - CVE-2009-1539: La vulnerabilidad reside en un error en la validación del campo "size" en la librería "quartz.dll" en DirectShow. Un atacante remoto podría ejecutar código remoto mediante un fichero QuickTime especialmente diseñado. El boletín MS09-028 sustituye al MS09-011.
Solución
Actualización de software Microsoft (MS09-028) Microsoft Windows 2000 Service Pack 4 / patch Windows2000-KB971633-x86-ENU Microsoft Windows 2000 Service Pack 4 / patch Windows2000-DirectX8-KB971633-x86-ENU Windows XP Service Pack 2 y Windows XP Service Pack 3 / patch WindowsXP-DirectX9-KB971633-x86-ENU Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2 / patch WindowsServer2003.WindowsXP-DirectX9-KB971633-x64-ENU Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2 / patch WindowsServer2003-DirectX9-KB971633-x86-ENU Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2 / patch WindowsServer2003-DirectX9-KB971633-x86-ENU Windows Server 2003 with SP1 para Itanium-based Systems y Windows Server 2003 with SP2 para Itanium-based Systems / patch WindowsServer2003-DirectX9-KB971633-ia64-ENU http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-1537 CVE-2009-1538 CVE-2009-1539
BID	35139
Recursos adicionales
Microsoft Security Bulletin (MS09-028) http://www.microsoft.com/technet/security/bulletin/MS09-028.mspx