Microsoft ha liberado actualizaciones para sus sistemas operativos Microsoft Windows fuera del periodo ordinario de actualizaciones debido al reporte de una vulnerabilidad en el servicio Server que podría permitir la ejecución remota de código. Por lo que se sugiere instalar la actualización a la brevedad en sistemas de mision critica.
Microsoft ha liberado actualizaciones para sus sistemas operativos Microsoft Windows fuera del periodo ordinario de actualizaciones. La actualización liberada el día de hoy (Vulnerabilidad en el servicio Server podría permitir la ejecución remota de código (958644)) podría permitir a un atacante la ejecución remota de código a través de peticiones RPC en los sistemas operativos Windows 2000, Windows XP y Windows 2003. En los sistemas Windows Vista y Windows Server 2008 la vulnerabilidad podría ocasionar una negación de servicio si el sistema de Prevención de Ejecución de Datos (DEP) está habilitado.
De acuerdo al boletín oficial de Microsoft existe probabilidad de crear un código exploit que sea consistente y que además podría tener características de gusano. Por lo que es importante que los administradores tomen las precauciones pertinentes.
Un atacante remoto no autenticado podría ejecutar código en el sistema afectado a través del envío de peticiones RPC construidas malintencionadamente. Además de ello los atacantes podrían aprovechar la vulnerabilidad para crear un exploit en forma de gusano.
Microsoft ha proporcionado actualizaciones a través del boletín de seguridad MS08-067, donde se describe cualquier problema conocido y relacionado con las actualizaciones. Se recomienda a los administradores actualizar sus sistemas probando el efecto de las actualizaciones previo a actualizar sus sistemas de producción y así determinar cualquier efecto adverso.
Los administradores de sistemas podrían utilizar un sistema de distribución automatizado de actualizaciones como WSUS (Windows Server Update Services).
La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:
UNAM-CERT
Equipo de Respuesta a Incidentes UNAM
Coordinación de Seguridad de la Información
incidentes at seguridad.unam.mx
phishing at seguridad.unam.mx
http://www.cert.org.mx
http://www.seguridad.unam.mx
ftp://ftp.seguridad.unam.mx
Tel: 56 22 81 69
Fax: 56 22 80 47
Aviso legal |
Créditos |
Staff |
Administración
Copyright © Todos los derechos reservados
UNAM - CERT