Boletines de Vulnerabilidades

int(4053)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en el protocolo Pragmatic General Multicast en Microsoft Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows XP Service Pack 2 Microsoft Windows XP Service Pack 3 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Professional x64 Edition Service Pack 2 Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows Server 2003 x64 Edition Microsoft Windows Server 2003 x64 Edition Service Pack 2 Microsoft Windows Server 2003 SP1 para Itanium-based Systems Microsoft Windows Server 2003 SP2 para Itanium-based Systems Microsoft Windows Vista Microsoft Windows Vista Service Pack 1 Microsoft Windows Vista x64 Edition Microsoft Windows Vista x64 Edition Service Pack 1 Microsoft Windows Server 2008 para 32-bit Systems Microsoft Windows Server 2008 para x64-based Systems Microsoft Windows Server 2008 para Itanium-based Systems
Descripción
Se han descubierto múltiples vulnerabilidades en el protocolo Pragmatic General Multicast (PGM). Las vulnerabilidades son descritas a continuación: - CVE-2008-1440: Se ha descubierto una vulnerabilidad en el protocolo Pragmatic General Multicast (PGM) en Microsoft Windows XP, Windows Server 2003. La vulnerabilidad reside en un error al procesar el campo "option length" de un paquete PGM. Un atacante remoto podría causar una denegación de servicio mediante el envío de un paquete PGM especialmente diseñado. - CVE-2008-1441: Se ha descubierto una vulnerabilidad en el protocolo Pragmatic General Multicast (PGM) en Microsoft Windows XP, Windows Server 2003, Windows Vista, y Windows Server 2008. La vulnerabilidad reside en un error al procesar el campo "fragment option" de un paquete PGM. Un atacante remoto podría causar una denegación de servicio mediante el envío de un paquete PGM especialmente diseñado. El boletín MS08-036 sustituye al MS06-052.
Solución
Actualización de software Microsoft (MS08-036) Microsoft Windows XP / patch Windowsxp-kb950762-x86-enu Microsoft Windows XP x64 / patch WindowsServer2003.WindowsXP-kb950762-x64-enu Microsoft Windows Server 2003 / patch Windowsserver2003-kb950762-x86-enu Microsoft Windows Server 2003 x64 / patch Windowsserver2003.WindowsXP-KB950762-x64-enu Microsoft Windows Server 2003 Itanium / patch Windowsserver2003-KB950762-ia64-enu Microsoft Windows Vista / patch Windows6.0-KB950762-x86 Microsoft Windows Vista x64 / patch Windows6.0-KB950762-x64 Microsoft Windows Server 2008 / patch Windows6.0-KB950762-x86 Microsoft Windows Server 2008 x64 / patch Windows6.0-KB950762-x64 Microsoft Windows Server 2008 Itanium / patch Windows6.0-KB950762-ia64 http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-1440 CVE-2008-1441
BID	29508
Recursos adicionales
Microsoft Security Bulletin (MS08-036) http://www.microsoft.com/technet/security/Bulletin/MS08-036.mspx