Boletines de Vulnerabilidades

int(5399)

Ejecución remota de código en SChannel
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows XP SP3 Microsoft Windows Server 2003 SP2
Descripción
Se ha encontrado una vulnerabilidad en Schannel. La vulnerabilidad reside en un error a la hora de validar un certificado enviado por el servidor TLS o SSL. Un atacante remoto podría ejecutar código arbitrario mediante la cración de una página web especialmente manipulada y engañando a un usuario para que la visite.
Solución
Actualización de software Microsoft (MS10-049) Windows XP SP3 / patch WindowsXP-KB980436-x86-ENU Windows XP Professional x64 SP2 / patch WindowsServer2003.WindowsXP-KB980436-x64-ENU Windows Server 2003 SP2 / patch WindowsServer2003-KB980436-x86-ENU Windows Server 2003 x64 SP2 / patch WindowsServer2003.WindowsXP-KB980436-x64-ENU Windows Server 2003 SP2 Itanium-based / patch WindowsServer2003-KB980436-ia64-ENU http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-2566
BID
Recursos adicionales
Microsoft Security Bulletin (MS10-049) http://www.microsoft.com/technet/security/bulletin/MS10-049.mspx