Boletines de Vulnerabilidades

int(5681)

Obtención de acceso en Windows XP y Windows Server 2003
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso fisico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Windows XP SP3 Windows XP Professional x64 Edition SP2 Windows Server 2003 SP2 Windows Server 2003 x64 Edition SP2 Windows Server 2003 SP2
Descripción
CVE-2011-0030: Se ha descubierto una vulnerabilidad en Windows XP y Windows Server 2003. La vulnerabilidad reside en el modo en el Windows Client/Server Run-time Subsystem (CSRSS) termina los procesos cuando un usuario no está identificado. Un atacante podría obtener acceso a información sensible mediante métodos no especificados.
Solución
Actualización de software Microsoft (MS11-010) Ver tabla de actualizaciones en: http://www.microsoft.com/technet/security/Bulletin/MS11-010.mspx
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-0030
BID
Recursos adicionales
Microsoft Security Bulletin (MS11-010) http://www.microsoft.com/technet/security/Bulletin/MS11-010.mspx