1. Índice de Explotación

   • CVE-2008-4844 - Probable existencia de exploit consistente

2. Sistemas Afectados

   • Microsoft Windows 2000 Service Pack 4
   • Microsoft Windows XP (Todas las versiones)
   • Microsoft Windows Vista (Todas las versiones)
   • Microsoft Windows Server 2003 (Todas las versiones)
   • Microsoft Windows Server 2008 (Todas las versiones)

3. Descripción

   Microsoft ha liberado actualizaciones para sus sistemas operativos Microsoft Windows fuera del periodo ordinario de actualizaciones (UNAM-CERT-2008-080). Dicha actualización de seguridad soluciona una vulnerabilidad conocida en Internet Explorer que podría permitir a un atacante ejecutar código remoto. Por lo que se sugiere a administradores y usuarios de sistemas Windows actualizar sus equipos a la brevedad posible.

4. Impacto

   Un atacante remoto podría ejecutar código arbitrario y obtener los mismos privilegios que el usuario en sesión.

5. Solución

   • Aplicar actualizaciones de Microsoft Corp.

   Microsoft ha proporcionado actualizaciones a través del boletín de seguridad MS08-078, donde se describe cualquier problema conocido y relacionado con las actualizaciones. Se recomienda a los administradores actualizar sus sistemas probando el efecto de las actualizaciones previo a actualizar sus sistemas de producción y así determinar cualquier efecto adverso.

   Los administradores de sistemas podrían utilizar un sistema de distribución automatizado de actualizaciones como WSUS (Windows Server Update Services).

6. Referencias

   • Proyecto Seguridad en Windows, DSC/UNAM-CERT - /historico/windows
   • Actualización de seguridad para Internet Explorer (960714) - /historico/vulnerabilidadesDB/?vulne=5689
   • Boletín de Seguridad de Microsoft MS08-078 - http://www.microsoft.com/technet/security/Bulletin/MS08-078.mspx
   • Índice de Explotación - /historico/doc/?ap=articulo&id=206
   • CVE-2008-4844 - http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2008-4844
   • Microsoft Update - https://www.update.microsoft.com/microsoftupdate/
   • Windows Server Update Services - http://technet.microsoft.com/es-es/wsus/default(en-us).aspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Oscar Raúl Ortega Pacheco (oortega at seguridad dot unam dot mx)