int(2705)

Boletines de Vulnerabilidades


Múltiples vulnerabilidades en software de Microsoft afectan a HP Storage Management Appliance

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Microsoft
Software afectado Storage Management Appliance v2.1
Storage Management Appliance I
Storage Management Appliance II
Storage Management Appliance III

Descripción

HP ha reportado que múltiples vulnerabilidades afectan al software de Microsoft que se ejecuta en el Storage Management Appliance.

Las vulnerabilidades son aquellas identificadas en los siguientes avisos de Microsoft:

- Para los parches publicados por Microsoft en 2003, MS03-001 a MS03-051 consultar al aviso HP SECURITY BULLETIN HPSBST02146.
- Para los parches publicados por Microsoft en 2004, MS04-001 a MS04-045 consultar al aviso HP SECURITY BULLETIN HPSBST02134.
- Para los parches publicados por Microsoft en 2005, MS05-001 a MS05-055 consultar al aviso HP SECURITY BULLETIN HPSBST02148.
- Para los parches publicados por Microsoft en 2006, MS06-001 a MS06-054 consultar al aviso HP SECURITY BULLETIN HPSBST02140.
- Para el parche publicado por Microsoft en 2006, MS06-055 consultar al aviso HP SECURITY BULLETIN HPSBST02160.
- Para el parche publicado por Microsoft en 2006, MS06-056 hasta MS06-65 consultar al aviso HP SECURITY BULLETIN HPSBST02161.

Solución

El índice de parches de Microsoft se pueden encontrar en la siguiente Web:
http://www.microsoft.com/technet/security/bulletin/summary.mspx

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

HP SECURITY BULLETIN (HPSBST02134)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00729427

HP SECURITY BULLETIN (HPSBST02140)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00747541

HP SECURITY BULLETIN (HPSBST02147)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00769113

HP SECURITY BULLETIN (HPSBST02148)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00769114

HP SECURITY BULLETIN (HPSBST02160)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00790037

HP SECURITY BULLETIN (HPSBST02161)
http://www5.itrc.hp.com/service/cki/docDisplay.do?docId=c00792681

HP SECURITY BULLETIN (HPSBST02146)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00761848

HP SECURITY BULLETIN (HPSBST02177)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00810367

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2006-09-21
1.1 Aviso emitido por HP (HPSBST02160). Descripción actualizada. 2006-10-17
1.2 Aviso emitido por HP (HPSBST02161). Descripción actualizada. 2006-10-23
1.3 Aviso emitido por HP (HPSBST02177). Descripción actualizada. 2006-11-29

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT