int(4818)

Boletines de Vulnerabilidades


Denegación de servicio en Microsoft.NET Framework

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Microsoft
Software afectado Microsoft Windows Vista
Microsoft Windows Server 2008

Descripción

Se ha descubierto una vulnerabilidad en Microsoft .NET Framework 2.0.

Un atacante remoto podría causar una denegación de servicio mediante peticiones HTTP especialmente diseñadas.

Solución



Actualización de software

Microsoft (MS09-036)
Windows Vista x86 / patch Windows6.0-KB972591-x86
Windows Vista x64 Edition / patch Windows6.0-KB972591-x64
Windows Vista SP1 x86 / patch Windows6.0-KB972593-x86
Windows Vista SP1 Itanium / patch Windows6.0-KB972593-x86
Windows Vista SP1 x64 Edition / patch Windows6.0-KB972593-x64
Windows Server 2008 para 32-bit Systems / patch Windows6.0-KB972593-x86
Windows Server 2008 para x64-based Systems / patch Windows6.0-KB972593-x64
Windows Server 2008 para Itanium-based Systems / patch Windows6.0-KB972593-ia64
http://www.microsoft.com/downloads

Identificadores estándar

Propiedad Valor
CVE CVE-2009-1536
BID 35985

Recursos adicionales

Microsoft Security Bulletin (MS09-036)
http://www.microsoft.com/technet/security/Bulletin/MS09-036.mspx

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2009-08-24

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT