Boletines de Vulnerabilidades

int(4932)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Microsoft Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows Microsfot Office Microsoft .NET Framework 2.0
Descripción
Se han descubierto múltiples vulnerabilidades en Microsoft Internet Explorer. Las vulnerabilidades son descritas a continuación: - CVE-2009-2500: Un atacante remoto podría ejecutar código arbitrario mediante una imagen WMF especialmente diseñada. - CVE-2009-2501: Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en Mictosoft Internet Explorer. Un atacante remoto podría ejecutar código arbitrario mediante una imagen PNG especialmente diseñada. - CVE-2009-2502: Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en Mictosoft Internet Explorer. Un atacante remoto podría ejecutar código arbitrario mediante una imagen TIFF especialmente diseñada. - CVE-2009-2503: Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en Mictosoft Internet Explorer. Un atacante remoto podría ejecutar código arbitrario mediante una imagen PNG especialmente diseñada. - CVE-2009-2504: Se ha descubierto una vulnerabildad de tipo desbordamiento de búfer. La vulnerabilidad reside en un error en la API GDI+ de .NET. Un atacante remoto podría obtener acceso no autorizado y ejecutar código arbitrario mediante una aplicación XAML, ASP.NET o .NET Framework especialmente diseñada. - CVE-2009-3126: Se ha descubierto una vulnerabildad de tipo desbordamiento de entero. La vulnerabilidad reside en un error en la API GDI+ de .NET. Un atacante remoto podría obtener acceso no autorizado y ejecutar código arbitrario mediante una imagen PNG especialmente diseñada. - CVE-2009-2528: Un atacante remoto podría ejecutar código arbitrario mediante un documento Office especialmente diseñado. - CVE-2009-2518: Se ha descubierto una vulnerabilidad de tipo desbordamiento de entero. Un atacante remoto podría ejecutar código arbitrario mediante un documento Office con una imagen BMP especialmente diseñada. Este boletín sustituye al MS08-052.
Solución
Actualización de software Microsoft (MS09-062) Windows XP / patch Windowsxp-KB958869-x86-enu Windows XP x64 / patch WindowsServer2003.WindowsXP-KB958869-x64-enu Windows Server 2003 / patch Windowsserver2003-KB958869-x86-enu Windows Server 2003 x64 / patch Windowsserver2003.WindowsXP-KB958869-x64-enu Windows Server 2003 Itanium / patch Windowsserver2003-KB958869-ia64-enu Windows Vista / patch Windows6.0-KB958869-x86 Windows Vista x64 / patch Windows6.0-KB958869-x64 Windows Server 2008 / patch Windows6.0-KB958869-x86 Windows Server 2008 x64 / patch Windows6.0-KB958869-x64 Windows Server 2008 Itanium / patch Windows6.0-KB958869-ia64 http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-2500 CVE-2009-2501 CVE-2009-2502 CVE-2009-2503 CVE-2009-2504 CVE-2009-3126 CVE-2009-2528 CVE-2009-2518
BID
Recursos adicionales
Microsoft Security Bulletin (MS09-062) http://www.microsoft.com/technet/security/bulletin/ms09-062.mspx