Boletines de Vulnerabilidades

int(3093)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Microsoft Content Management Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Content Management Server 2001 Service Pack 1 Microsoft Content Management Server 2002 Service Pack 2
Descripción
Se han descubierto múltiples vulnerabilidades en Microsoft Content Management Server 2001. Las vulnerabilidades son descritas a continuación. - CVE-2007-0938: La vulnerabilidad reside en un error cuando maneja ciertas peticiones HTTP. Un atacante remoto podría ejecutar código remoto y tomar el control de la máquina afectada. - CVE-2007-0939: Se ha descubierto una vulnerabilidad del tipo cross-site scripting en Microsoft Content Management Server (MCMS). Un atacante remoto podría obtener acceso a cualquier información en el sistema afectado que fuese accesible por el usuario.
Solución
Actualización de software Microsoft Microsoft Content Management Server 2001 Service Pack 1 http://www.microsoft.com/downloads/details.aspx?FamilyId=0AAC923D-A6B8-4023-9977-AEA6782DC1C7 Microsoft Content Management Server 2002 Service Pack 2 http://www.microsoft.com/downloads/details.aspx?FamilyId=41D53931-BCF8-43D9-9D16-592EBFB0AC04
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-0938 CVE-2007-0939
BID
Recursos adicionales
Microsoft Security Bulletin MS07-018 http://www.microsoft.com/technet/security/bulletin/ms07-018.mspx