MICROSOFT VULNERABLE. Vulnerabilidad en TCP/IP IPv6 (922819)

11/10/2006 - 17:07 por Mario V. | Informe spam

MS06-064 Vulnerabilidad en TCP/IP IPv6 (922819)

VSantivirus No 2266 Año 10, miércoles 11 de octubre de 2006

MS06-064 Vulnerabilidad en TCP/IP IPv6 (922819)
http://www.vsantivirus.com/vulms06-064.htm

Nivel de gravedad: Bajo
Impacto: Denegación de servicio
Fecha de publicación: 10 de octubre de 2006

Software afectado por este parche:

- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 (Itanium)
- Microsoft Windows Server 2003 SP1 (Itanium)
- Microsoft Windows Server 2003 x64 Edition

Software NO afectado:

- Microsoft Windows 2000 Service Pack 4

El software en esta lista se ha probado para determinar si es afectado.
Otras versiones anteriores no mencionadas, podrían o no ser vulnerables,
pero ya no incluyen soporte de actualizaciones de parte de Microsoft.

Descripción

Esta actualización de seguridad corrige tres vulnerabilidades en la
implementación IPv6 de Windows.

IPv6 es la versión 6 del Protocolo de Internet (IP, Internet Protocol),
creada para superar los límites de la versión 4.

El primer problema ocurre en el protocolo ICMP (Internet Control Message
Protocol). Un atacante puede explotar esta vulnerabilidad para hacer que la
conexión TCP actual se caiga.

La segunda vulnerabilidad está relacionada en la implementación TCP de IPv6
de Windows. Un atacante que explote con éxito este fallo, puede hacer caer
la conexión TCP actual.

La última está relacionada con la implementación TCP/IP de IPv6, y si es
explotada exitosamente por un atacante, el equipo puede dejar de responder.

Las vulnerabilidades están relacionadas con las siguientes referencias CVE:

CVE-2004-0790 - ICMP Connection Reset Vulnerability
http://www.cve.mitre.org/cgi-bin/cv...-2004-0790

CVE-2004-0230 - TCP Connection Reset Vulnerability
http://www.cve.mitre.org/cgi-bin/cv...-2004-0230

CVE-2005-0688 - Spoofed Connection Request Vulnerability
http://www.cve.mitre.org/cgi-bin/cv...-2005-0688

CVE (Common Vulnerabilities and Exposures), es la lista de nombres
estandarizados para vulnerabilidades y otras exposiciones de seguridad que
han tomado estado público, la cuál es operada por cve.mitre.org,
corporación patrocinada por el gobierno norteamericano.

Descargas:

Las actualizaciones pueden descargarse del siguiente enlace:

www.microsoft.com/technet/security/bulletin/ms06-064.mspx

El parche también está disponible a través de las actualizaciones
automáticas de Windows Update.

Nota:

Antes de instalar esta actualización, verifique que el software que se
menciona tenga instalado los Service Pack a los que se hace referencia. En
caso contrario la aplicación puede fallar o ejecutarse de manera
incorrecta.

Más información:

Microsoft Security Bulletin MS06-064
www.microsoft.com/technet/security/bulletin/ms06-064.mspx

Microsoft Knowledge Base Article - 922819
http://support.microsoft.com/?kbid2819

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

Copyright 1996-2006 Video Soft BBS

http://antitella.blogspot.com/ Jose Manuel Tella Llop
http://antitella.blogspot.com/ Jose Manuel Tella Llop
http://antitella.blogspot.com/ Jose Manuel Tella Llop

Siga el debate

27 respuestas

Tengo una respuesta

Preguntas similare

Leer las respuestas

#16 JM Tella Llop [MVP Windows]

16/10/2006 - 17:40 | Informe spam

ahhhhh... tuneling Ipv& sobre IPv4. venga... comentame un poquito
tecnicamente como se hace... es un examen de ingreso solo :-)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"John H." wrote in message
news:eh086f$vjr$

El Wed, 11 Oct 2006 21:00:17 +0200, JM Tella Llop [MVP Windows]
escribió:

No sabia yo que tu router (sin ir mas lejos) soportase IPv6...
curiosa la incultura,,,,, curiosa

<<En un esfuerzo por promover el uso del backbone de IPv6, elmundo.es
se convierte en el primer medio de información mundial en hacer
accesible, de forma estable, su servicio de noticias a través del
mismo.>>

IPv6
http://www.ipv6.elmundo.es/elmundo/
http://imasd.ipv6.elmundo.es/imasd/...ndex2.html

Fuente: http://www.elmundo.es/imasd/ipv6/

Desconocer que elmundo.es fue de los primeros en tener IPv6, solo
significa que te estas volviendo VIEJO, y deberias pensar en ir a
Benidorm y jugar a la petanca :DDD

John H., lo he vuelto a hacer culturizando al inculto informatico.

Responder a este mensaje

#17 JM Tella Llop [MVP Windows]

16/10/2006 - 17:41 | Informe spam

Difama... que algo queda. joer..que mundo de "culturohablantes". que
han aprendido informatica en los articulos de la red curioso

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"John H." wrote in message
news:eh0866$vjr$

El Thu, 12 Oct 2006 13:05:52 +0200, Marc [MVP Windows] escribió:

Qué tiene que ver la velocidad contigo?

Respondeme: ¿A quien ha robado esta vez los protocolos?. Como tienes
informacion privilegiada del kernel...comparte con nosotros lo mucho
que sabes...

A la velocidad de Micro, por lo del parche del DRM...eso es velocidad,
y no cuando sus sistemas tienen "BUJEROS"

John H., solo en la cumbre.

Responder a este mensaje

#18 JM Tella Llop [MVP Windows]

16/10/2006 - 17:42 | Informe spam

Respondiendo a Pablo Lleo. (Dios los crea... ellos se juntan...)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"John H." wrote in message
news:eh0868$vjr$

El Wed, 11 Oct 2006 23:18:56 +0200, Felipe Jimenez escribió:

Los extremos se tocan

Hasta podría decirte el número de cliente...pero la Ley de privacidad
de mi empresa me lo prohibe...aunque a Tella eso de las Leyes sobre
privacidad de los usuarios les da como igual, incultura que tiene.

John H., Tella aplica politica de privacidad en tu Web o ...

Responder a este mensaje

#19 JM Tella Llop [MVP Windows]

16/10/2006 - 17:43 | Informe spam

Y la suscripcion que tienes desde el año 2002 hasta hoy mismo, te la
han pagado...o la usas para envolver pescado :))))

¿pruebas? quien afirma algo o lo puede probar... o es
bobo(aparte de mentiroso). venga nen...

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"John H." wrote in message
news:eh0860$vjr$

El Wed, 11 Oct 2006 21:02:17 +0200, JM Tella Llop [MVP Windows]
escribió:

precisamente no lo compro nunca... te sorprenderias de mi ideologia...

Y la suscripcion que tienes desde el año 2002 hasta hoy mismo, te la
han pagado...o la usas para envolver pescado :))))

es curioso como se asocia la etica a la derecha. indica como poca
culturilla.

Tu mismo...pero eres fachilla y desde aqui huele...

John H., convirtiendo a fachas en progres...