UNAM-CERT

Sistemas Afectados

Microsoft Windows	Microsoft Office Publisher	==	Microsoft Office Publisher
Microsoft Windows	Microsoft Virtual PC y Virtual Server	==	Virtual PC y Virtual Server
Microsoft Windows todas las versiones	Microsoft ISA Server	==	Microsoft ISA Server
Microsoft Windows todas las versiones	Windows	==	Microsoft Windows
Servidores Windows	Windows	==	Windows Server

1. Descripción

   Como parte del Boletín de Seguridad Microsoft de Julio de 2009, Microsoft ha liberado actualizaciones para solucionar vulnerabilidades Microsoft Windows, Windows Server, DirectShow, Virtual PC y Virtual Server, Office Publisher, e ISA Server. Microsoft ha subrayado que dos de estas vulnerabilidades, CVE-2009-1537 y CVE-2008-0015Actualmente se encuentran siendo explotadas.

2. Impacto

   Un atacante remoto y no autenticado puede ejecutar código arbitrario, elevando privilegios o causando que una aplicación deje de funcionar.

3. Solución

   Microsoft ha dispuesto de actualizaciones para estas vulnerabilidades en el Boletín de Seguridad Microsoft de Julio de 2009. Este boletín describe los problemas conocidos relacionados con estas actualizaciones. Se recomienda a los administradores que tomen nota de estos problemas y realicen pruebas para evitar cualquier efecto adverso. Los administradores deben considerar usar una distribución automatizada de actualizaciones como puede ser Windows Server Update Services (WSUS)

4. Referencias

   1. Microsoft Security Bulletin Summary for July 2009

   2. Microsoft Windows Server Update Services

   3. New vulnerability in quartz.dll Quicktime parsing

   4. CVE-2009-1537

   5. VU#180513 - Microsoft Video ActiveX control stack buffer overflow

   6. TA09-187A - Microsoft Video ActiveX Control Vulnerability

   7. CVE-2008-0015

El Departamento de Seguridad en Cómputo/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)