Boletines de Vulnerabilidades

int(671)

Boletines de Vulnerabilidades

Denegación de servicio en Windows Media Services
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows 2000 Server Service Pack 2 - Windows Media Services 4.1 Microsoft Windows 2000 Server Service Pack 3 - Windows Media Services 4.1 Microsoft Windows 2000 Server Service Pack 4 - Windows Media Services 4.1
Descripción
Se ha descubierto una vulnerabilidad en la versión 4.1 de Windows Media Services corriendo sobre Windows 2000 Server SP2, SP3 y SP4. Dos componentes de Windows Media Services, Media Station Service y Windows Media Monitor Service, manejan incorrectamente las conexiones TCP/IP. Esta vulnerabilidad podría permitir a un atacante remoto provocar una denegación de servicio mediante el envío de secuencias de paquetes TCP/IP especialmente diseñadas.
Solución
Actualización de software Windows Media Services 4.1 Microsoft Windows 2000 Server Service Pack 2 Microsoft Windows 2000 Server Service Pack 3 Microsoft Windows 2000 Server Service Pack 4 http://www.microsoft.com/downloads/details.aspx?FamilyId=7F4C067C-5D34-48FB-A9FA-C2200243D4D2&displaylang=en
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0905
BID
Recursos adicionales
Microsoft Security Bulletin MS04-008 http://www.microsoft.com/technet/security/Bulletin/MS04-008.mspx