int(395)

Vulnerability Bulletins


Vulnerabilidad en el gestor de utilidades de Microsoft Windows

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de privilegios
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Microsoft
Affected software Microsoft Windows 2000

Description

Existe una vulnerabilidad en el modo en que el gestor de utilidades maneja los mensajes de Windows en Microsoft Windows 2000. La explotación de esta vulnerabilidad podría permitir a un atacante local la escalada de privilegios en el sistema vulnerable.

Solution



Actualización de software
Windows 2000
http://microsoft.com/downloads/details.aspx?FamilyId=D415A4AC-E13A-4E8A-BE25-85E7DF686F61

Standar resources

Property Value
CVE CAN-2003-0350
BID

Other resources

Microsoft Security Bulletin MS03-025
http://www.microsoft.com/technet/security/bulletin/MS03-025.mspx

Microsoft Knowledgebase Article: Q823559
http://support.microsoft.com/?kbid=822679

Version history

Version Comments Date
1.0 Aviso emitido 2003-07-15
Ministerio de Defensa
CNI
CCN
CCN-CERT