Vulnerability Bulletins |
Denegación de servicio en RPC |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Denegación de Servicio |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Microsoft Windows 2000 SP4 Windows XP SP2 Windows XP Professional x64 Edition Windows Server 2003 SP1 Windows Server 2003 SP2 Windows Server 2003 x64 Edition Windows Server 2003 x64 Edition SP2 Windows Server 2003 SP1 for Itanium-based Systems Windows Server 2003 SP2 for Itanium-based Systems Windows Vista Windows Vista x64 Edition |
Description |
|
|
Se ha encontrado una vulnerabilidad en el servicio RPC. La vulnerabilidad reside en un error con la comunicación con el proveedor de seguridad NTLM cuando se realizan peticiones de autenticación RPC. Un atacante remoto podría causar que el ordenador objetivo deje de responder y que automaticamente se reinicie mediante una petición de autenticación RPC especialmente diseñada. |
|
Solution |
|
|
Actualización de software Microsoft Windows 2000 SP4 / patch Windows2000-kb933729-x86-enu Windows XP SP2 / patch Windowsxp-kb933729-x86-enu Windows Server 2003 (x86/x64/Itanium) / patch Windowsserver2003-kb933729-x86-enu Windows Vista / patch Windows6.0-kb933729-x86-enu |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2007-2228 |
| BID | |
Other resources |
|
|
Microsoft Security Bulletin MS07-058 http://www.microsoft.com/technet/security/bulletin/ms07-058.mspx |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2007-10-10 |