int(3097)

Boletines de Vulnerabilidades


Aumento de privilegios en Microsoft Windows

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Aumento de privilegios
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado Microsoft
Software afectado Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows Server 2003
Microsoft Windows Server 2003 Service Pack 1
Microsoft 2003 Service Pack 2

Descripción

Se ha descubierto una vulnerabilidad en el kernel de windows en Microsoft Windows 2000 SP4, XP SP2 y en Server 2003, 2003 SP1 y en 2003 SP2. La vulnerabilidad reside en un error debido a que utiliza permisos no seguros en ciertos segmentos de memoria.

Un atacante local podría elevar sus privilegios mediante métodos no especificados.

Solución



Actualización de software

Microsoft
Microsoft Windows 2000 Service Pack 4
http://www.microsoft.com/downloads/details.aspx?FamilyId=b3599afb-7673-4ef6-a2b1-d77e39fd782c
Microsoft Windows XP Service Pack 2
http://www.microsoft.com/downloads/details.aspx?FamilyId=eeaee4a7-4858-4b6b-9c6d-a9f1eae19b51
Microsoft Windows Server 2003
http://www.microsoft.com/downloads/details.aspx?FamilyId=5e94a29c-7ec0-4459-92eb-d43b524fd6fd
Microsoft Windows Server 2003 Service Pack 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=5e94a29c-7ec0-4459-92eb-d43b524fd6fd
Microsoft 2003 Service Pack 2
http://www.microsoft.com/downloads/details.aspx?FamilyId=5e94a29c-7ec0-4459-92eb-d43b524fd6fd

Identificadores estándar

Propiedad Valor
CVE CVE-2007-1206
BID

Recursos adicionales

Microsoft Security Bulletin MS07-022
http://www.microsoft.com/technet/security/bulletin/ms07-022.mspx

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2007-04-12

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT