| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
| · | |
Programas Windows
Top Descargas |
| 1 |
|
| 2 |
|
| 3 |
|
| 4 |
|
| 5 |
|
| 6 |
|
| 7 |
|
| 8 |
|
| 9 |
|
| 10 |
|
| 11 |
|
| 12 |
|
| 13 |
|
| 14 |
|
| 15 |
|
| 16 |
|
| 17 |
|
| 18 |
|
| 19 |
|
| 20 |
|
| 21 |
|
| 22 |
|
| 23 |
|
| 24 |
|
| 25 |
|
| 26 |
|
| 27 |
|
| 28 |
|
| 29 |
|
| 30 |
|
| 31 |
|
| 32 |
|
|
MS06-077 Ejecución de código en servicio RIS
KB926121 (DIC 2006)
|
|
Actualizado el: Diciembre 12 del 2006
Nivel de gravedad: Importante
Fecha de publicación: Diciembre 12 del 2006
Idioma: Español (Itanium y 64bits en Ingles)
Software afectado por este parche:
- Microsoft Windows 2000 Service Pack 4
|
|
Haznos saber tus comentarios sobre esta pagina en el Foro de Programas
MS06-077 Ejecución de código en servicio RIS - KB926121
Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado poner en peligro un sistema basado en Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo.
Componente afectado por este parche:
Software NO afectado por este parche:
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 (Itanium)
- Microsoft Windows Server 2003 SP1 (Itanium)
- Microsoft Windows Server 2003 x64 Edition
- Windows Vista
Productos anteriores podrían ser vulnerables, pero ya no existe soporte para dichos sistemas.
Descripción:
Este parche soluciona un problema de seguridad en el Remote Installation Services (RIS), o servicio de instalación remota. Este servicio brinda a Windows la capacidad de ejecutar el instalador a través de una red.
RIS habilita en el servidor un servicio TFTP (Trivial File Transfer Protocol), el cuál por defecto puede permitirle a un usuario anónimo la posibilidad de sobrescribir archivos vitales, o subir un archivo modificado maliciosamente.
Un ataque exitoso puede comprometer seriamente al sistema. Sin embargo, existen muchas limitaciones para que ello ocurra.
Por ejemplo, el atacante tendría que acceder al TFTP para colocar allí un archivo o programa malicioso.
Además, el servicio de instalación remota no se instala por defecto en Windows 2000 Service Pack 4.
Usuarios que sigan las pautas elementales de seguridad, como el uso de cortafuego por ejemplo, estarían protegidos en la mayoría de los escenarios que deberían ser utilizados para aprovecharse de este fallo.
La vulnerabilidad está relacionada con la siguiente referencia CVE:
CVE-2006-5584 RIS Writable Path Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5584
CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Cuales boletines anteriores reemplaza la actualización actual?
Ninguno
Keywords: Descargar Actualizacion, MS06-077 Ejecución de código en servicio RIS , KB926121, 926121
Top Keywords: telefonía, cambio, bogota, colombia, presupuestos, transacciones, familia, turismo, viajes, seguridad, computador, dvd, banco, dolar, fotos, medios, revistas.
|
|
