Boletines de Vulnerabilidades

int(5343)

Boletines de Vulnerabilidades

Ejecución remota de código en el centro de ayuda de Microsoft Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Windows XP Windows Server 2003
Descripción
Se ha descubierto una vulnerabilidad en Microsoft Windows XP y Server 2003. La vulnerabilidad reside en un error en la función "MPC::HexToNum" en "helpctr.exe", a la hora de manipular secuencias de escape. Un atacante remoto podría ejecutar código arbitrario saltándose la lista de confianza mediante una URL hcp:// especialmente manipulada.
Solución
Actualización de software Microsoft (2219475) Actualmente no existe ningún parche disponible. Sin embargo las siguientes acciones ayudan a bloquear algunos métodos de ataque conocidos: Anular el registro del protocolo HCP. Microsoft (MS10-042) Windows XP SP2 y Windows XP SP3 / patch WindowsXP-KB2229593-x86-ENU Windows XP Professional x64 SP2 / patch WindowsServer2003.WindowsXP-KB2229593-x64-ENU Windows Server 2003 SP2 / patch WindowsServer2003-KB2229593-x86-ENU Windows Server 2003 x64 SP2 / patch WindowsServer2003.WindowsXP-KB2229593-x64-ENU Windows Server 2003 with SP2 Itanium-based / patch WindowsServer2003-KB2229593-ia64-ENU http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1885
BID	40725
Recursos adicionales
Microsoft Security Advisory (2219475) http://www.microsoft.com/technet/security/advisory/2219475.mspx Microsoft Security Bulletin (MS10-042) http://www.microsoft.com/technet/security/Bulletin/MS10-042.mspx