| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
Programas Windows
Top Descargas |
| 1 |
|
| 2 |
|
| 3 |
|
| 4 |
|
| 5 |
|
| 6 |
|
| 7 |
|
| 8 |
|
| 9 |
|
| 10 |
|
| 11 |
|
| 12 |
|
| 13 |
|
| 14 |
|
| 15 |
|
| 16 |
|
| 17 |
|
| 18 |
|
| 19 |
|
| 20 |
|
| 21 |
|
| 22 |
|
| 23 |
|
| 24 |
|
| 25 |
|
| 26 |
|
| 27 |
|
| 28 |
|
| 29 |
|
| 30 |
|
| 31 |
|
| 32 |
|
Google Picasa
Mejor Programa para Organizar, Editar y Compartir Fotos y Videos
|
|
Actualización de seguridad para Windows 2000 SP4 y XP SP1/SP2 KB896424 (NOV 2005) en Español
|
|
Haznos saber tus comentarios sobre esta pagina en el Foro de Programas
Vulnerabilidad en el motor de presentacion de graficos puede permitir ejecución de código (KB896424)
Se ha detectado un problema de seguridad relacionado con la ejecución de código remoto en el motor de representación de gráficos que podría permitir a un usuario malintencionado poner en peligro de forma remota un sistema basado en Windows y hacerse con el control del mismo.
Software afectado:
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 para Itanium
- Microsoft Windows Server 2003 SP1 para Itanium
- Microsoft Windows Server 2003 x64 Edition
Software NO afectado:
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (ME)
Estas versiones fueron testeadas y son vulnerables. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no son soportadas por Microsoft.
Descripción:
Esta actualización corrige tres importantes vulnerabilidades, de características muy similares entre si:
1. Graphics Rendering Engine - CAN-2005-2123
Una vulnerabilidad en el proceso de archivos de imágenes WMF (Windows Metafile) y EMF (Enhanced Metafile), puede permitir la ejecución remota de código en el sistema. Cualquier programa que procese imágenes WMF o EMF en el equipo afectado, puede ser vulnerable a un ataque.
2. Windows Metafile Vulnerability - CAN-2005-2124
Una vulnerabilidad en el proceso de archivos de imágenes WMF (Windows Metafile), puede permitir la ejecución remota de código en el sistema. Cualquier programa que procese imágenes WMF en el equipo afectado, puede ser vulnerable a un ataque.
3. Enhanced Metafile Vulnerability - CAN-2005-0803
Una vulnerabilidad capaz de provocar una denegación de servicio en el proceso de archivos de imágenes EMF (Enhanced Metafile), puede hacer que cualquier programa que procese imágenes EMF en el equipo afectado, deje de responder.
En los tres casos, el problema está ocasionado por la no comprobación de los límites de un búfer de datos en los componentes respectivamente afectados.
La explotación exitosa de las dos primeras vulnerabilidades, puede permitir que un usuario remoto pueda llegar a tomar el control total del sistema. En el último caso, un ataque puede provocar que los programas afectados dejen de responder.
En todos los casos, el atacante debe persuadir a su víctima para que abra un archivo modificado maliciosamente (un documento de Office por ejemplo), o para que visualice una carpeta conteniendo dicho archivo.
También puede explotarse el fallo visualizando un mensaje con imágenes en el panel de vista previa del programa de correo electrónico, o desde una página Web creada de forma maliciosa.
Respuestas a las Preguntas Frecuentes
- Todavía utilizo Windows XP, pero el soporte a actualizaciones de seguridad finalizó en Septiembre 30 de 2004. Que debo hacer?
La primera version de Windows XP, generalmente conocida como Windows XP Gold ó Windows XP Release to Manufacturing (RTM), llegó al final del ciclo de soporte a actualizaciones de seguridad en Septiembre 30 de 2004. Se recomienda instalar el Service Pack 1 o el Service Pack 2 para que pueda continuar recibiendo actualizaciones.
Keywords: Vulnerabilidad en el motor de presentacion de graficos puede pemritir ejecución de código en Windows 2000 y XP, KB896424, 896424
|
|
