int(2623)

Vulnerability Bulletins


Elevación de privilegios en Microsoft Windows 2000

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de privilegios
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Microsoft
Affected software Microsoft Windows 2000 SP4

Description

Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en Microsoft Windows 2000 SP4. La vulnerabilidad reside en un error al manejar ciertas entradas del sistema.

Un atacante local podría elevar sus privilegios y ejecutar código arbitrario.

Solution



Actualización de software

Microsoft
Microsoft Windows 2000 SP4
http://www.microsoft.com/downloads/details.aspx?familyid=3DD3B530-7F43-4C18-8298-6E8797431A5D

Standar resources

Property Value
CVE CVE-2006-3444
BID

Other resources

Microsoft Security Bulletin (MS06-049)
http://www.microsoft.com/technet/security/bulletin/ms06-049.mspx

Version history

Version Comments Date
1.0 Aviso emitido 2006-08-09
Ministerio de Defensa
CNI
CCN
CCN-CERT