Sistemas Afectados

1. Índice de explotabilidad

   Vulnerabilidad 1 - CVE-2009-0228-

   Código de explotación consistente

   Vulnerabilidad 2 - CVE-2009-0229-

   Código de explotación funcional improbable

   Vulnerabilidad 3 - CVE-2009-0230-

   Código de explotación consistente

2. Descripción

   Vulnerabilidad 1 - CVE-2009-0228-

   Una vulnerabilidad de ejecución remota de código existente en la cola de impresión de Windows que podría permitir al atacante ejecutar código arbitrario en un sistema afectado.

   Vulnerabilidad 2 - CVE-2009-0229-

   Esta vulnerabilidad existe en el servicio de impresión de Windows que podría permitir a un usuario leer o imprimir cualquier archivo en el sistema. Esta acción se puede tomada si el usuario no tiene acceso administrativo. Sin embargo, la vulnerabilidad podría no ser explotada remotamente o por usuarios anónimos.

   Vulnerabilidad 3 - CVE-2009-0230-

   Para explotar esta vulnerabilidad, un atacante tendría que guardar un archivo DLL malicioso en un lugar que es accesible por la cola de impresión.

3. Impacto

   Vulnerabilidad 1 - CVE-2009-0228-

   Un atacante que logre explotar esta vulnerabilidad podría tomar control completo de un sistema afectado. Un atacante podría entonces instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas.

   Vulnerabilidad 2 - CVE-2009-0229-

   Un atacante podría permitir a un usuario leer o imprimir cualquier archivo en el sistema

   Vulnerabilidad 3 - CVE-2009-0230-

   Un atacante que logre explotar esta vulnerabilidad podría ejecutar código arbitrario con privilegios elevados. Un atacante podría entonces instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con todos los derechos de los usuarios.

4. Solución

   1. Microsoft Windows 2000 Service Pack 4

   2. Windows XP Service Pack 2 and Windows XP Service Pack 3

   3. Windows XP Professional x64 Edition Service Pack 2

   Windows Server 2003 Service Pack 2

   4. Windows Server 2003 x64 Edition Service Pack 2

   5. Windows Server 2003 with SP2 for Itanium-based Systems

   Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2

   6. Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2

   7. Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2

   Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2

   8. Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2

5. Referencias

   1. http://www.microsoft.com/technet/security/bulletin/ms09-jun.mspx

   2. http://www.microsoft.com/technet/security/Bulletin/MS09-022.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Mayra Villeda (mvilleda at seguridad dot unam dot mx)
• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)