Boletines de Vulnerabilidades

int(5922)

Boletines de Vulnerabilidades

Obtención de acceso en XML editor en Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft InfoPath 2007 SP 2 Microsoft InfoPath 2010 x32 Microsoft InfoPath 2010 x64 SQL Server 2005 SP 3 SQL Server 2005 x64 SP 3 SQL Server 2005 Itanium SP 3 SQL Server 2005 SP 4 SQL Server 2005 x64 SP 4 SQL Server 2005 Itanium SP 4 SQL Server 2005 Express SP 3 SQL Server 2005 Express SP 4 SQL Server 2005 Express con Advanced Services SP 3 SQL Server 2005 Express con Advanced Services SP 4 SQL Server Management Studio Express (SSMSE) 2005 SQL Server Management Studio Express (SSMSE) 2005 x64 SQL Server 2008 32-bit SP 1 SQL Server 2008 x64 SP 1 SQL Server 2008 Itanium SP 1 SQL Server 2008 x32 SP 2 SQL Server 2008 x64 SP 2 SQL Server 2008 Itanium SP 2 SQL Server 2008 R2 32-bit SQL Server 2008 R2 x64 SQL Server 2008 R2 for Itanium-based Systems
Descripción
- CVE-2011-1280: Se ha descubierto una vulnerabilidad en "XML editor" Windows. La vulnerabilidad reside en un error al interpretar ciertos archivos "XML". Un atacante remoto podría obtener acceso mediante un archivo "XML" especialmente manipulado. El boletín MS11-049 sustituye a los boletines MS09-032 y MS10-039.
Solución
Actualización de software Microsoft (MS11-049) Ver tabla de actualizaciones en: http://www.microsoft.com/technet/security/Bulletin/MS11-049.mspx
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-1280
BID
Recursos adicionales
Microsoft Security Bulletin (MS11-049) http://www.microsoft.com/technet/security/Bulletin/MS11-049.mspx