Sistemas Afectados

1. Índice de explotabilidad

   Vulnerabilidad en la violación de acceso GDI CVE-2011-5046

   Código de explotación inconsistente

   Vulnerabilidad de Keyboard layout utilizada después de liberarse CVE-2012-0154

   Código de explotación consistente

2. Descripción

   Vulnerabilidad en la violación de acceso GDI CVE-2011-5046

   Existe una vulnerabilidad de ejecución remota de código en el Kernel de Windows debido a una validación impropia de  la entrada pasada desde el modo de usuario a través del componente del kernel de GDI.

   Vulnerabilidad de Keyboard layout utilizada después de liberarse CVE-2012-0154

   Existe una vulnerabilidad de elevación de privilegios debido a la manera que el controlador de modo kernel de Windows maneja las distribuciones específicas del teclado.

3. Impacto

   Vulnerabilidad en la violación de acceso GDI CVE-2011-5046
   La vulnerabilidad podría permitir a un atacante ejecutar código arbitrario en modo de kernel e instalar programas, ver, modificar, borrar datos o crear nuevas cuentas con todos los derechos administrativos.

   Vulnerabilidad de Keyboard layout utilizada después de liberarse CVE-2012-0154
   Un atacante que exitosamente explote esta vulnerabilidad podría ejecutar código en modo kernel. Un atacante podrá instalar programas, ver, modificar, borrar datos o crear nuevas cuentas con todos los derechos administrativos.

4. Solución

   • Windows XP Service Pack 3
   • Windows XP Professional x64 Edition Service Pack 2
   • Windows Server 2003 Service Pack 2
   • Windows Server 2003 x64 Edition Service Pack 2
   • Windows Server 2003 with SP2 for Itanium-based Systems
   • Windows Vista Service Pack 2
   • Windows Vista x64 Edition Service Pack 2
   • Windows Server 2008 for 32-bit Systems Service Pack 2
   • Windows Server 2008 for x64-based Systems Service Pack 2
   • Windows Server 2008 for Itanium-based Systems Service Pack 2
   • Windows 7 for 32-bit Systems and Windows 7 for 32-bit Systems SP1
   • Windows 7 for x64-based Systems and Windows 7 for x64-based Systems SP1
   • Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems SP1
   • Windows Server 2008 R2 for Itanium-based Systems and Windows Server 2008 R2 for Itanium-based Systems SP1

5. Referencias

   • http://technet.microsoft.com/en-us/security/bulletin/ms12-008
   • http://technet.microsoft.com/en-us/security/bulletin/ms12-feb

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Mayra Villeda (mvilleda at seguridad dot unam dot mx)
• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)