Boletines de Vulnerabilidades

int(5401)

Ejecución remota de código en Microsoft DirectShow
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Windows XP Windows Server 2003
Descripción
Se ha encontrado una vulnerabilidad de tipo desbordamiento de búfer en Microsoft DirectShow. La vulnerabilidad reside en un error en "l3codecx.ax" a la hora de manejar codecs de MPEG Layer-3. Un atacante remoto podría tomar control total sobre el sistema y ejecutar código arbitrario mediante la creación de un fichero MP3 especialmente manipulado.
Solución
Actualización de software Microsoft (MS10-052) Windows XP / patch WindowsXP-KB2115168-x86-ENU indows XP x64 / patch WindowsServer2003.WindowsXP-KB2115168-x64-ENU Windows Server 2003 / patch WindowsServer2003-KB2115168-x86-ENU Windows Server 2003 x64 / patch WindowsServer2003.WindowsXP-KB2115168-x64-ENU http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1882
BID
Recursos adicionales
Microsoft Security Bulletin (MS10-052) http://www.microsoft.com/technet/security/bulletin/MS10-052.mspx