int(6049)

Boletines de Vulnerabilidades


Múltiples vulnerabilidades en Microsoft Host Integration Server en Windows.

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Microsoft
Software afectado Microsoft Host Integration Server 2004 SP1
Microsoft Host Integration Server 2006 SP1
Microsoft Host Integration Server 2009
Microsoft Host Integration Server 2010

Descripción

Se han descubierto múltiples vulnerabilidades en "Microsoft Host Integration Server" en Windows. Las vulnerabilidades son descritas a continuación:

- CVE-2011-2007: Se ha descubierto una vulnerabilidad en "Microsoft Host Integration Server" en Windows. La vulnerabilidad reside en un error al procesar el tráfico "tcp" y "udp".
Un atacante remoto podría obtener acceso y causar una denegación de servicio mediante métodos no especificados.

- CVE-2011-2008: Se ha descubierto una vulnerabilidad en "Microsoft Host Integration Server" en Windows. La vulnerabilidad reside en un error al acceder a un objeto que ha sido eliminado.
Un atacante remoto podría obtener acceso y causar una denegación de servicio mediante métodos no especificados.

Solución



Actualización de software

Microsoft (MS11-082)
Ver tabla de actualizaciones en:
http://technet.microsoft.com/en-us/security/bulletin/MS11-082

Identificadores estándar

Propiedad Valor
CVE CVE-2011-2007
CVE-2011-2008
BID

Recursos adicionales

Microsoft Security Bulletin (MS11-082)
http://technet.microsoft.com/en-us/security/bulletin/MS11-082

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2011-10-14

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT