Vulnerability Bulletins |
Múltiples vulnerabilidades en el proceso de renderización de Windows |
|
Vulnerability classification |
|
Property | Value |
Confidence level | Oficial |
Impact | Compromiso Root |
Dificulty | Experto |
Required attacker level | Acceso remoto con cuenta |
System information |
|
Property | Value |
Affected manufacturer | Microsoft |
Affected software |
Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Professional x64 Edition Service Pack 2 Microsoft Windows Server 2003 Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows Server 2003 / Itanium-based Systems Microsoft Windows Server 2003 SP1 / Itanium-based Systems Microsoft Windows Server 2003 SP2 / Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows Server 2003 x64 Edition Service Pack 2 Windows Vista Windows Vista x64 Edition |
Description |
|
Se han encontrado múltiples vulnerabilidades en Microsoft Windows. Las vulnerabilidades son descritas a continuación. - CVE-2007-1213: Se ha descubierto una vulnerabilidad en el proceso de rasterización de fuentes TrueType. Un atacante local podría tomar el control de la máquina afectada. - CVE-2007-1215: Se ha descubierto una vulnerabilidad en Graphics Device Interface. Un atacante local podría elevar sus privilegios y tomar el control de la máquina afectada. - CVE-2007-0038: Se ha descubierto una vulnerabilidad del tipo desbordamiento de búfer en el manejador de cursores de Windows. Un atacante remoto podría ejecutar código arbitrario y tomar por completo el control de la máquina. - CVE-2006-5586: Se ha descubierto una vulnerabilidad en el motor gráfico de renderizado cuando dibuja ciertas ventanas de las aplicaciones. Un atacante local podría tomar por completo el control de la máquina afectada. - CVE-2007-1212: Se ha descubierto una vulnerabilidad en el motor gráfico de renderizado cuando dibuja imágenes de formato Enhanced Metafile (EMF). Un atacante remoto podría tomar por completo el control de la máquina afectada. - CVE-2007-1211: Se ha descubierto una vulnerabilidad en el motor gráfico de renderizado cuando renderiza archivos de formato de imágenes Windows Metafile (WMF). Un atacante remoto podría causar una denegación de servicio. |
|
Solution |
|
Actualización de software Microsoft Microsoft Windows 2000 Service Pack 4 http://www.microsoft.com/downloads/details.aspx?FamilyId=92F20599-3E7B-4217-91E6-FDCFB4C56856 Microsoft Windows XP Service Pack 2 http://www.microsoft.com/downloads/details.aspx?FamilyId=F82EA184-945F-4B78-9463-10AC20A75020 Microsoft Windows XP Professional x64 Edition http://www.microsoft.com/downloads/details.aspx?FamilyId=EA5E1B87-4DB5-4B1A-891E-29C6BD6C0184 Microsoft Windows XP Professional x64 Edition Service Pack 2 http://www.microsoft.com/downloads/details.aspx?FamilyId=EA5E1B87-4DB5-4B1A-891E-29C6BD6C0184 Microsoft Windows Server 2003 http://www.microsoft.com/downloads/details.aspx?FamilyId=9F73A782-DEAF-46E0-B3E0-79042FF39979 Microsoft Windows Server 2003 Service Pack 1 http://www.microsoft.com/downloads/details.aspx?FamilyId=9F73A782-DEAF-46E0-B3E0-79042FF39979 Microsoft Windows Server 2003 Service Pack 2 http://www.microsoft.com/downloads/details.aspx?FamilyId=9F73A782-DEAF-46E0-B3E0-79042FF39979 Microsoft Windows Server 2003 / Itanium-based Systems http://www.microsoft.com/downloads/details.aspx?FamilyId=7BA63879-4FC7-4A5C-B9B5-F98C5CDC6840 Microsoft Windows Server 2003 SP1 / Itanium-based Systems http://www.microsoft.com/downloads/details.aspx?FamilyId=7BA63879-4FC7-4A5C-B9B5-F98C5CDC6840 Microsoft Windows Server 2003 SP2 / Itanium-based Systems http://www.microsoft.com/downloads/details.aspx?FamilyId=7BA63879-4FC7-4A5C-B9B5-F98C5CDC6840 Microsoft Windows Server 2003 x64 Edition http://www.microsoft.com/downloads/details.aspx?FamilyId=3276DD11-4E2F-4183-A542-82AC3C6D9754 Microsoft Windows Server 2003 x64 Edition Service Pack 2 http://www.microsoft.com/downloads/details.aspx?FamilyId=3276DD11-4E2F-4183-A542-82AC3C6D9754 Windows Vista http://www.microsoft.com/downloads/details.aspx?FamilyId=D8B0E65C-5B41-46EB-92DF-0B062CFCDEEC Windows Vista x64 Edition http://www.microsoft.com/downloads/details.aspx?FamilyId=FB0FF2B5-05FE-4158-B4B7-DA0D7F82C04B |
|
Standar resources |
|
Property | Value |
CVE |
CVE-2007-1213 CVE-2007-1215 CVE-2007-0038 CVE-2006-5586 CVE-2007-1212 CVE-2007-1211 |
BID | |
Other resources |
|
Microsoft Security Bulletin MS07-017 http://www.microsoft.com/technet/security/Bulletin/MS07-017.mspx |
Version history |
||
Version | Comments | Date |
1.0 | Aviso emitido | 2007-04-11 |