int(5677)

Boletines de Vulnerabilidades


Denegación de servicio en Microsoft Windows Server

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Avanzado
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado Microsoft
Software afectado Windows Server 2003 SP2
Windows Server 2003 x64 Edition SP2
Windows Server 2003 SP2 para Itanium-based Systems

Descripción

CVE-2011-0040: Se ha descubierto una vulnerabilidad de denegación de servicio en las implementaciones del Directorio Activo en . La vulnerabilidad reside en en una validación inadecuada de los nombres principales de servicio (SPN).
Un atacante local podría causar un ataque de denegación de servicio mediante métodos no especificados.

El boletín MS10-029 sustituye a los boletínes MS10-068 y MS10-101.

Solución



Actualización de software
Microsoft (MS11-005)
Ver tabla de actualizaciones en:
http://www.microsoft.com/technet/security/Bulletin/MS11-005.mspx

Identificadores estándar

Propiedad Valor
CVE CVE-2011-0040
BID

Recursos adicionales

Microsoft Security Bulletin (MS11-005)
http://www.microsoft.com/technet/security/Bulletin/MS11-005.mspx

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2011-02-09

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT