int(2942)

Boletines de Vulnerabilidades


Múltiples vulnerabilidades en software de Microsoft afectan a HP Storage Management Appliance

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricante afectado Microsoft
Software afectado Storage Management Appliance software v2.1

Descripción

HP ha reportado que múltiples vulnerabilidades afectan al software de Microsoft que se ejecuta en el Storage Management Appliance.

Las vulnerabilidades son aquellas identificadas en los siguientes avisos de Microsoft:

- Para los parches publicados por Microsoft en 2003, MS03-001 a MS03-051 consultar al aviso HP SECURITY BULLETIN HPSBST02146.
- Para los parches publicados por Microsoft en 2004, MS04-001 a MS04-045 consultar al aviso HP SECURITY BULLETIN HPSBST02147
- Para los parches publicados por Microsoft en 2005, MS05-001 a MS05-055 consultar al aviso HP SECURITY BULLETIN HPSBST02148.
- Para los parches publicados por Microsoft en 2006, MS06-001 a MS06-051 consultar al aviso HP SECURITY BULLETIN HPSBST02140.

Solución

El índice de parches de Microsoft se pueden encontrar en la siguiente Web:
http://www.microsoft.com/technet/security/bulletin/summary.mspx

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

HP SECURITY BULLETIN (HPSBST02184)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00846931

HP SECURITY BULLETIN (HPSBST02140)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00747541

HP SECURITY BULLETIN (HPSBST02147)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00769113

HP SECURITY BULLETIN (HPSBST02148)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00769114

HP SECURITY BULLETIN (HPSBST02146)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00761848

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2007-01-17

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT