* | |
* | |
* | |
* | |
* | |
* | |
* | |
* | |
* | |
* | |
* | |
* | |
* | |
* | |
* | |
Programas Windows Top Descargas |
1 |
|
2 |
|
3 |
|
4 |
|
5 |
|
6 |
|
7 |
|
8 |
|
9 |
|
10 |
|
11 |
|
12 |
|
13 |
|
14 |
|
15 |
|
16 |
|
17 |
|
18 |
|
19 |
|
20 |
|
21 |
|
22 |
|
23 |
|
24 |
|
25 |
|
26 |
|
27 |
|
28 |
|
29 |
|
30 |
|
31 |
|
32 |
|
|
Actualización de seguridad para Windows 2000 y XP KB899587 (AGO 2005) en Español
|
|
Haznos saber tus comentarios sobre esta pagina en el Foro de Programas
Vulnerabilidades en Kerberos para Windows 2000 y XP (KB899587)
Se ha detectado un problema de seguridad que podrÃa permitir a un usuario malintencionado obtener acceso a información confidencial transmitida a través de un equipo basado en Microsoft Windows dentro de un entorno de dominio y realizar ataques por denegación de servicio contra los controladores del dominio. Puede mejorar la protección del equipo con esta actualización de Microsoft. Tras instalar este elemento, es posible que deba reiniciar el equipo.
Descripción
Esta actualización resuelve dos vulnerabilidades en los protocolos de autenticación de Windows.
* Kerberos Vulnerability - CAN-2005-1981
Kerberos es el protocolo predefinido que proporciona la autenticación segura de usuario en Windows, siendo además un estándar de la industria. Existe una vulnerabilidad capaz de provocar una denegación de servicio en este protocolo.
Esto permite que un atacante pueda enviar un mensaje especialmente modificado a un controlador de dominio, causando que el servicio responsable de la autenticación de usuarios en un Directorio Activo de dominio, deje de responder.
* PKINIT Vulnerability - CAN-2005-1982
PKINIT es el protocolo utilizado por el proceso de autenticación basado en claves públicas integrado con el sistema de control de acceso Kerberos de Windows. Existe una vulnerabilidad en este protocolo que puede permitir la revelación de información y el spoofing (falsificación) de servidor.
Un atacante puede interferir con cierta información que se envÃa a un controlador de dominio y potencialmente acceder a comunicación sensible de la red del cliente. Los usuarios pueden creer estar accediendo a un servidor confiable, cuando en realidad están en un servidor malicioso controlado por el atacante. Para que el ataque sea exitoso, el atacante debe inyectarse primero en el medio de una sesión de autenticación como intermediario entre el cliente y el controlador de dominio.
Respuestas a las Preguntas Frecuentes
- TodavÃa utilizo Windows XP, pero el soporte a actualizaciones de seguridad finalizó en Septiembre 30 de 2004. Que debo hacer?
La primera version de Windows XP, generalmente conocida como Windows XP Gold ó Windows XP Release to Manufacturing (RTM), llegó al final del ciclo de soporte a actualizaciones de seguridad en Septiembre 30 de 2004. Se recomienda instalar el Service Pack 1 o el Service Pack 2 para que pueda continuar recibiendo actualizaciones.
Keywords: Vulnerabilidades en Kerberos y PKINIT para Windows 2000 y XP, KB899587, 899587
Top Keywords: telefonÃa, cambio, bogota, colombia, presupuestos, transacciones, familia, turismo, viajes, seguridad, computador, dvd, banco, dolar, fotos, medios, revistas.
|
|