Boletines de Vulnerabilidades

int(5098)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en la implementación protocolo TCP/IP en Microsoft Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows 2000 Microsoft Windows XP Microsoft Windows Server 2003
Descripción
Se han descubierto múltiples vulnerabilidades en la implementación del protocolo TCP/IP de Microsoft Windows. Las vulnerabilidades son descritas a continuación: - CVE-2010-0239: La vulnerabilidad reside en un error en la comprobación de límites de paquetes ICMPv6 Router Advertisement. Un atacante remoto podría ejecutar código arbitrario mediante paquetes ICMPv6 especialmente diseñados. - CVE-2010-0240: La vulnerabilidad reside en un error en la fragmentación del "Encapsulating Security Payload" (ESP) sobre paquetes UDP. Un atacante remoto podría ejecutar código arbitrario mediante paquetes especialmente diseñados. - CVE-2010-0241: La vulnerabilidad reside en un error en la comprobación de límites de paquetes ICMPv6 Router Information. Un atacante remoto podría ejecutar código arbitrario mediante paquetes ICMPv6 especialmente diseñados. - CVE-2010-0242: Un atacante remoto podría causar una denegación de servicio mediante un paquete TCP con un valor "Selective Acknowledgement" especialmente diseñado.
Solución
Actualización de software Microsoft (MS10-005) Microsoft Windows 2000 SP4 / patch Windows2000-KB978706-x86-ENU Windows XP / patch Windowsxp-KB978706-x86-enu Windows XP x64 / patch WindowsServer2003.WindowsXP-KB978706-x64-enu Windows Server 2003 / patch Windowsserver2003-KB978706-x86-enu Windows Server 2003 x64 / patch Windowsserver2003.WindowsXP-KB978706-x64-enu Windows Server 2003 Itanium / patch Windowsserver2003-KB978706-ia64-enu http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-0239 CVE-2010-0240 CVE-2010-0241 CVE-2010-0242
BID
Recursos adicionales
Microsoft Security Bulletin (MS10-009) http://www.microsoft.com/technet/security/Bulletin/MS10-009.mspx