CUATRO VULNERABILIDADES EN EL NUCLEO DE WINDOWS

19/04/2005 - 18:06 por fermu | Informe spam
CUATRO VULNERABILIDADES EN EL NUCLEO DE WINDOWS
http://www.seguridad0.com/
Dentro del conjunto de boletines de abril publicado por
Microsoft y
del que ya efectuamos un adelanto esta semana, se cuenta el anuncio
(en el boletín MS05-018) de la existencia de cuatro vulnerabilidades
en el núcleo (kernel) de diversos sistemas Windows
que pueden permitir
la escalada de privilegios o denegaciones de servicio.

Los problemas afectan a Windows 2000, Windows XP, Windows Server 2003,
Windows 98 y Windows Millennium Edition (ME). Las vulnerabilidades
corregidas son los siguientes:

Existe una vulnerabilidad de desbordamiento de búfer en la forma en
Windows procesa determinadas fuentes y que puede permitir la escalada
de privilegios. Esta vulnerabilidad puede permitir a un atacante
autenticado en el sistema tomar el control completo.

El proceso empleado por los sistemas Windows afectados para validar
determinadas peticiones de acceso se ve afectado por otra
vulnerabilidad, que puede dar lugar a que un atacante local eleve sus
privilegios.

Un desbordamiento de búfer en los sistemas afectados puede dar lugar a
un problema de denegación de servicio, provocando que el sistema deje
de responder y su reinicio automático.

Por último, una vulnerabilidad en el proceso empleado por el CSRSS
(Client Server Runtime System) para validar determinados mensajes
puede dar lugar a una escalada de privilegios. CSRSS
es la parte que
corresponde al modo de usuario del subsistema Win32, mientras que
Win32.sys es la parte correspondiente al modo del núcleo del
subsistema Win32. El subsistema Win32 debe estar en
ejecución en todo
momento.

CSRSS es responsable de las ventanas de consola, de crear subprocesos
y de eliminarlos, además de encargarse de algunas partes del entorno
MS-DOS virtual de 16 bits.

Microsoft publica las siguientes actualizaciones:

Microsoft Windows 2000
http://www.microsoft.com/downloads/details.aspx?
FamilyId™2C1BF9-A2C0-49D2-9059-A1DAD6703213

Microsoft Windows XP
http://www.microsoft.com/downloads/details.aspx?
FamilyIdð683E2B-8E8F-474F-B8D8-46C4C33FCE99

Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)
http://www.microsoft.com/downloads/details.aspx?
FamilyIdµ2F9281-570F-4F7A-8DEF-5AEAB6E8E002

Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)
http://www.microsoft.com/downloads/details.aspx?
FamilyIdÅ1D6AD5-93BA-4717-A5DB-5CE78F70592E

Microsoft Windows Server 2003
http://www.microsoft.com/downloads/details.aspx?
FamilyIdæ6332D4-3952-428F-AC62-AC8124F8942A

Microsoft Windows Server 2003 for Itanium-based Systems
http://www.microsoft.com/downloads/details.aspx?
FamilyIdÅ1D6AD5-93BA-4717-A5DB-5CE78F70592E

Microsoft no publica actualizaciones para Windows 98,
Windows 98
Second Edition (SE) y Windows Millennium Edition (ME)
ya que ninguno
de los problemas son considerados de carácter crítico.

Más información:

Boletín de Seguridad de Microsoft MS05-018 Vulnerabilidades en el
núcleo de Windows que podrían permitir la elevación de
privilegios y
una denegación de servicio
http://www.eu.microsoft.com/spain/technet/
seguridad/boletines/MS05-018-IT.mspx

Antonio Ropero
antonior@hispasec.com

Preguntas similare

Leer las respuestas

#1 JM Tella Llop [MVP Windows]
19/04/2005 - 18:12 | Informe spam
te falta la firma.

MS: parece Ubuntu (es-Ille C*rvus)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"fermu" wrote in message
news:
CUATRO VULNERABILIDADES EN EL NUCLEO DE WINDOWS
http://www.seguridad0.com/
Dentro del conjunto de boletines de abril publicado por
Microsoft y
del que ya efectuamos un adelanto esta semana, se cuenta el anuncio
(en el boletín MS05-018) de la existencia de cuatro vulnerabilidades
en el núcleo (kernel) de diversos sistemas Windows
que pueden permitir
la escalada de privilegios o denegaciones de servicio.

Los problemas afectan a Windows 2000, Windows XP, Windows Server 2003,
Windows 98 y Windows Millennium Edition (ME). Las vulnerabilidades
corregidas son los siguientes:

Existe una vulnerabilidad de desbordamiento de búfer en la forma en
Windows procesa determinadas fuentes y que puede permitir la escalada
de privilegios. Esta vulnerabilidad puede permitir a un atacante
autenticado en el sistema tomar el control completo.

El proceso empleado por los sistemas Windows afectados para validar
determinadas peticiones de acceso se ve afectado por otra
vulnerabilidad, que puede dar lugar a que un atacante local eleve sus
privilegios.

Un desbordamiento de búfer en los sistemas afectados puede dar lugar a
un problema de denegación de servicio, provocando que el sistema deje
de responder y su reinicio automático.

Por último, una vulnerabilidad en el proceso empleado por el CSRSS
(Client Server Runtime System) para validar determinados mensajes
puede dar lugar a una escalada de privilegios. CSRSS
es la parte que
corresponde al modo de usuario del subsistema Win32, mientras que
Win32.sys es la parte correspondiente al modo del núcleo del
subsistema Win32. El subsistema Win32 debe estar en
ejecución en todo
momento.

CSRSS es responsable de las ventanas de consola, de crear subprocesos
y de eliminarlos, además de encargarse de algunas partes del entorno
MS-DOS virtual de 16 bits.

Microsoft publica las siguientes actualizaciones:

Microsoft Windows 2000
http://www.microsoft.com/downloads/details.aspx?
FamilyId™2C1BF9-A2C0-49D2-9059-A1DAD6703213

Microsoft Windows XP
http://www.microsoft.com/downloads/details.aspx?
FamilyIdð683E2B-8E8F-474F-B8D8-46C4C33FCE99

Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)
http://www.microsoft.com/downloads/details.aspx?
FamilyIdµ2F9281-570F-4F7A-8DEF-5AEAB6E8E002

Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)
http://www.microsoft.com/downloads/details.aspx?
FamilyIdÅ1D6AD5-93BA-4717-A5DB-5CE78F70592E

Microsoft Windows Server 2003
http://www.microsoft.com/downloads/details.aspx?
FamilyIdæ6332D4-3952-428F-AC62-AC8124F8942A

Microsoft Windows Server 2003 for Itanium-based Systems
http://www.microsoft.com/downloads/details.aspx?
FamilyIdÅ1D6AD5-93BA-4717-A5DB-5CE78F70592E

Microsoft no publica actualizaciones para Windows 98,
Windows 98
Second Edition (SE) y Windows Millennium Edition (ME)
ya que ninguno
de los problemas son considerados de carácter crítico.

Más información:

Boletín de Seguridad de Microsoft MS05-018 Vulnerabilidades en el
núcleo de Windows que podrían permitir la elevación de
privilegios y
una denegación de servicio
http://www.eu.microsoft.com/spain/technet/
seguridad/boletines/MS05-018-IT.mspx

Antonio Ropero

Respuesta Responder a este mensaje
#2 JM Tella Llop [MVP Windows]
19/04/2005 - 18:13 | Informe spam
por cierto: FALSIFICADO.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"fermu" wrote in message
news:
CUATRO VULNERABILIDADES EN EL NUCLEO DE WINDOWS
http://www.seguridad0.com/
Dentro del conjunto de boletines de abril publicado por
Microsoft y
del que ya efectuamos un adelanto esta semana, se cuenta el anuncio
(en el boletín MS05-018) de la existencia de cuatro vulnerabilidades
en el núcleo (kernel) de diversos sistemas Windows
que pueden permitir
la escalada de privilegios o denegaciones de servicio.

Los problemas afectan a Windows 2000, Windows XP, Windows Server 2003,
Windows 98 y Windows Millennium Edition (ME). Las vulnerabilidades
corregidas son los siguientes:

Existe una vulnerabilidad de desbordamiento de búfer en la forma en
Windows procesa determinadas fuentes y que puede permitir la escalada
de privilegios. Esta vulnerabilidad puede permitir a un atacante
autenticado en el sistema tomar el control completo.

El proceso empleado por los sistemas Windows afectados para validar
determinadas peticiones de acceso se ve afectado por otra
vulnerabilidad, que puede dar lugar a que un atacante local eleve sus
privilegios.

Un desbordamiento de búfer en los sistemas afectados puede dar lugar a
un problema de denegación de servicio, provocando que el sistema deje
de responder y su reinicio automático.

Por último, una vulnerabilidad en el proceso empleado por el CSRSS
(Client Server Runtime System) para validar determinados mensajes
puede dar lugar a una escalada de privilegios. CSRSS
es la parte que
corresponde al modo de usuario del subsistema Win32, mientras que
Win32.sys es la parte correspondiente al modo del núcleo del
subsistema Win32. El subsistema Win32 debe estar en
ejecución en todo
momento.

CSRSS es responsable de las ventanas de consola, de crear subprocesos
y de eliminarlos, además de encargarse de algunas partes del entorno
MS-DOS virtual de 16 bits.

Microsoft publica las siguientes actualizaciones:

Microsoft Windows 2000
http://www.microsoft.com/downloads/details.aspx?
FamilyId™2C1BF9-A2C0-49D2-9059-A1DAD6703213

Microsoft Windows XP
http://www.microsoft.com/downloads/details.aspx?
FamilyIdð683E2B-8E8F-474F-B8D8-46C4C33FCE99

Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)
http://www.microsoft.com/downloads/details.aspx?
FamilyIdµ2F9281-570F-4F7A-8DEF-5AEAB6E8E002

Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)
http://www.microsoft.com/downloads/details.aspx?
FamilyIdÅ1D6AD5-93BA-4717-A5DB-5CE78F70592E

Microsoft Windows Server 2003
http://www.microsoft.com/downloads/details.aspx?
FamilyIdæ6332D4-3952-428F-AC62-AC8124F8942A

Microsoft Windows Server 2003 for Itanium-based Systems
http://www.microsoft.com/downloads/details.aspx?
FamilyIdÅ1D6AD5-93BA-4717-A5DB-5CE78F70592E

Microsoft no publica actualizaciones para Windows 98,
Windows 98
Second Edition (SE) y Windows Millennium Edition (ME)
ya que ninguno
de los problemas son considerados de carácter crítico.

Más información:

Boletín de Seguridad de Microsoft MS05-018 Vulnerabilidades en el
núcleo de Windows que podrían permitir la elevación de
privilegios y
una denegación de servicio
http://www.eu.microsoft.com/spain/technet/
seguridad/boletines/MS05-018-IT.mspx

Antonio Ropero

Respuesta Responder a este mensaje
#3 fermu
19/04/2005 - 18:13 | Informe spam
Hash: SHA1

falsificacion,


Saludos
Fernando M. / Registered Linux User #367696
Respuesta Responder a este mensaje
#4 St.Edgar
19/04/2005 - 18:19 | Informe spam
Yo me asuste y todo...
"fermu" escribió en el mensaje
news:
Hash: SHA1

falsificacion,


Saludos
Fernando M. / Registered Linux User #367696
Respuesta Responder a este mensaje
#5 JM Tella Llop [MVP Windows]
19/04/2005 - 18:22 | Informe spam
Por cierto, le debes dar la gracias a Ille. Está consiguiendo ahora que MS
se fije mas en ti, y en los mensajes tuyos verdaderos de respuesta Si
Ille, tu promocion iría mucho mas lenta :-)))

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"fermu" wrote in message
news:
Hash: SHA1

falsificacion,


Saludos
Fernando M. / Registered Linux User #367696
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida