int(6079)

Boletines de Vulnerabilidades


Denegación de servicio en el kernel de Windows

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Microsoft
Software afectado Windows 7 32-bit
Windows 7 32-bit SP 1
Windows 7 x64
Windows 7 x64 SP 1
Windows Server 2008 R2 x64
Windows Server 2008 R2 x64 SP 1
Windows Server 2008 R2 Itanium
Windows Server 2008 R2 Itanium SP 1

Descripción

- CVE-2011-2004: Se ha descubierto una vulnerabilidad en el kernel de Windows. La vulnerabilidad reside en un error al procesar ciertas fuentes "TrueType".
Un atacante remoto podría obtener acceso y causar una denegación de servicio mediante archivos de fuente "TrueType" especialmente manipulados.

El MS11-084 sustituye al MS11-077

Solución



Actualización de software

Microsoft (MS11-084)
Ver tabla de actualizaciones en:
http://technet.microsoft.com/en-us/security/bulletin/MS11-084

Identificadores estándar

Propiedad Valor
CVE CVE-2011-2004
BID

Recursos adicionales

Microsoft Security Bulletin (MS11-084)
http://technet.microsoft.com/en-us/security/bulletin/MS11-084

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2011-11-10

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT