Boletines de Vulnerabilidades |
Desbordamiento de búfer en Microsoft Windows |
|
Clasificación de la vulnerabilidad |
|
Propiedad | Valor |
Nivel de Confianza | Oficial |
Impacto | Obtener acceso |
Dificultad | Principiante |
Requerimientos del atacante | Acceso remoto sin cuenta a un servicio exotico |
Información sobre el sistema |
|
Propiedad | Valor |
Fabricante afectado | Microsoft |
Software afectado |
Microsoft Windows 2000 SP4 Microsoft Windows XP SP2 |
Descripción |
|
Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en el servicio Workstation en Microsoft Windows 2000 SP4 y XP SP2. La vulnerabilidad reside en un error al manejar ciertos mensajes. Esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario mediante cierto tipo de mensajes especialmente construidos. |
|
Solución |
|
Actualización de software Microsoft Microsoft Windows 2000 SP4 http://www.microsoft.com/downloads/details.aspx?FamilyId=3ad5c57d-d3f6-46a1-8dee-3e16d0977f80 Microsoft Windows XP SP2 http://www.microsoft.com/downloads/details.aspx?FamilyId=f4c8e767-4ed2-4e36-aa43-612f3017efc7 |
|
Identificadores estándar |
|
Propiedad | Valor |
CVE | CVE-2006-4691 |
BID | |
Recursos adicionales |
|
Microsoft Security Bulletin (MS06-070) http://www.microsoft.com/technet/security/bulletin/ms06-070.mspx |
Histórico de versiones |
||
Versión | Comentario | Fecha |
1.0 | Aviso emitido | 2006-11-16 |
2.0 | Exploit público disponible | 2006-11-20 |