Vulnerability Bulletins |
Desbordamiento de búfer en Microsoft Windows |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Principiante |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Microsoft Windows 2000 SP4 Microsoft Windows XP SP2 |
Description |
|
|
Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en el servicio Workstation en Microsoft Windows 2000 SP4 y XP SP2. La vulnerabilidad reside en un error al manejar ciertos mensajes. Esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario mediante cierto tipo de mensajes especialmente construidos. |
|
Solution |
|
|
Actualización de software Microsoft Microsoft Windows 2000 SP4 http://www.microsoft.com/downloads/details.aspx?FamilyId=3ad5c57d-d3f6-46a1-8dee-3e16d0977f80 Microsoft Windows XP SP2 http://www.microsoft.com/downloads/details.aspx?FamilyId=f4c8e767-4ed2-4e36-aa43-612f3017efc7 |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2006-4691 |
| BID | |
Other resources |
|
|
Microsoft Security Bulletin (MS06-070) http://www.microsoft.com/technet/security/bulletin/ms06-070.mspx |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2006-11-16 |
| 2.0 | Exploit público disponible | 2006-11-20 |