Boletines de Vulnerabilidades

int(5217)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Microsoft Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows 2000 SP4 Microsoft Windows XP SP2 y SP3 Microsoft Windows Server 2003 SP2 Microsoft Windows Vista Gold, SP1 y SP2 Microsoft Windows Server 2008 Gold y SP2
Descripción
Se han descubierto múltiples vulnerabilidades en el kernel de Microsoft Windows. Las vulnerbailidades se describen a continuación: - CVE-2010-0234: La vulnerabilidad reside en un error en la validación del argumento "registry-key" en una llamada al sistema. Un atacante local podría causar una denegación de servicio mediante una aplicación especialmente diseñada. - CVE-2010-0235: La vulnerabilidad reside en un error en la comprobación cuando se crean enlaces simbólicos. Un atacante local podría causar una denegación de servicio mediante una aplicación especialmente diseñada. - CVE-2010-0236: La vulnerabilidad reside en un error en la asignación de memoria de una clave destino asociada con un enlace simbólico a una clave registro. Un atacante local podría aumentar privilegios mediante una aplicación especialmente diseñada. - CVE-2010-0238: La vulnerabilidad reside en un error en la validación de los registros clave. Un atacante local podría causar una denegación de servicio mediante una aplicación especialmente diseñada. - CVE-2010-0481: La vulnerabilidad reside en un error en la traducción del registro clave de su ruta virtual a su ruta real. Un atacante local podría causar una denegación de servicio mediante una aplicación especialmente diseñada. - CVE-2010-0482: La vulnerabilidad reside en un error en la reasignación de memoria en ficheros de imágenes en Windows Server 2008 y 7. Un atacante local podría causar una denegación de servicio mediante un fichero especialmente diseñado. - CVE-2010-0810: Un atacante local podría causar una denegación de servicio mediante una aplicación especialmente diseñada. Este boletín reemplaza al MS10-015.
Solución
Actualización de software Microsoft (MS10-021) Microsoft Windows 2000 SP4 / patch Windows2000-KB979683-x86-ENU Windows XP / patch Windowsxp-KB979683-x86-enu Windows XP x64 / patch WindowsServer2003.WindowsXP-KB979683-x64-enu Windows Server 2003 / patch Windowsserver2003-KB979683-x86-enu Windows Server 2003 x64 / patch Windowsserver2003.WindowsXP-KB979683-x64-enu Windows Server 2003 Itanium / patch Windowsserver2003-KB979683-ia64-enu Windows Vista / patch Windows6.0-KB979683-x86 Windows Vista x64 / patch Windows6.0-KB979683-x64 Windows Server 2008 / patch Windows6.0-KB979683-x86 Windows Server 2008 x64 / patch Windows6.0-KB979683-x64 Windows Server 2008 x64 R2 / patch Windows6.1-KB978037-x64 Windows Server 2008 Itanium / patch Windows6.0-KB979683-ia64 Windows 7 x86/ patch Windows6.1-KB979683-x86 Windows 7 x64 / patch Windows6.1-KB979683-x64 http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-0234 CVE-2010-0235 CVE-2010-0236 CVE-2010-0238 CVE-2010-0481 CVE-2010-0482 CVE-2010-0810
BID	NULL
Recursos adicionales
Microsoft Security Bulletin (MS10-021) http://www.microsoft.com/technet/security/Bulletin/MS10-021.mspx