Bugs y Exploits

Este mes Microsoft publica NUEVE nuevos boletines de seguridad (del MS05-044 al MS05-052), SE RECOMIENDA ACTUALIZAR LOS SISTEMAS AFECTADOS AL SER VULNERABILIDADES MUY GRAVES.

14-10-2005 - MS05-044 / Moderada
Soluciona una vulnerabilidad en el cliente FTP de Windows que podría permitir a un atacante alterar la ubicación de transferencia de archivos en el cliente durante una sesión de transferencia de archivos FTP. Afecta a Windows XP Service Pack 1, Windows Server 2003, Windows Server 2003 para sistemas con Itanium.


MS05-045 / Moderada
Soluciona una vulnerabilidad del Administrador de conexiones de red que podría permitir a un atacante provocar que el componente encargado de la administración de las conexiones de red y de acceso remoto dejase de responder. Afecta a Windows 2000 Service Pack 4, Windows XP SP1 y SP2, Windows Server 2003 y Windows Server 2003 Service Pack 1.


MS05-046 / Importante
Soluciona una vulnerabilidad de ejecución remota de código en el servicio de cliente para NetWare (CSNW) que podría permitir a un atacante lograr de forma remota el control completo de un sistema afectado. Afecta a Windows 2000 Service Pack 4, Windows XP SP1 y SP2, Windows Server 2003 y Windows Server 2003 Service Pack 1.


MS05-047 / Importante
Soluciona una vulnerabilidad de ejecución remota de código en Plug and Play (PnP) que podría permitir a un atacante autenticado tomar el control completo del sistema afectado. Afecta a Windows 2000 Service Pack 4, Windows XP SP1 y Windows XP SP2.


MS05-048 / Importante
Soluciona una vulnerabilidad que podría permitir a un atacante ejecutar código en el sistema. Afecta a Windows 2000 Service Pack 4, Windows XP Service Pack 1 y Windows XP Service Pack 2, Windows XP Professional x64 Edition, Windows Server 2003 y Windows Server 2003 Service Pack 1, Windows Server 2003 para sistemas con Itanium y Windows Server 2003 con SP1 para sistemas con Itanium, Windows Server 2003 x64 Edition, Exchange 2000 Server Service Pack 3 con el conjunto de actualizaciones de Exchange 2000 Post-Service Pack 3 de agosto de 2004.


MS05-049 / Importante
Soluciona varias vulnerabilidades que podrían permitir a un intruso lograr el control completo de un sistema afectado. Afecta a Windows 2000 Service Pack 4, Windows XP Service Pack 1 y Windows XP Service Pack 2, Windows XP Professional x64 Edition, Windows Server 2003 y Windows Server 2003 Service Pack 1, Windows Server 2003 para sistemas con Itanium y Windows Server 2003 con SP1 para sistemas con Itanium, Windows Server 2003 x64 Edition.


MS05-050 / Crítica
Soluciona una vulnerabilidad que podría permitir a un intruso lograr el control completo de un sistema afectado. Afecta a DirectX 7.0 en Windows 2000 con Service Pack 4, DirectX 8.1 en Windows XP Service Pack 1 y en Windows XP con Service Pack 2, DirectX 8.1 en Windows XP Professional x64 Edition, DirectX 8.1 en Windows Server 2003 y en Windows Server 2003 con Service Pack 1, DirectX 8.1 en Windows Server 2003 para sistemas con Itanium y en Windows Server 2003 con SP1 para sistemas con Itanium, DirectX 8.1 en Windows Server 2003 x64 Edition, Windows 98, Windows 98 Second Edition (SE) y Windows Millennium Edition (ME).


MS05-051 / Crítica
Soluciona varias vulnerabilidades que podrían permitir a un atacante lograr el control total de un sistema afectado. Afecta a Windows 2000 Service Pack 4, Windows XP Service Pack 1 y Windows XP Service Pack 2, Windows XP Professional x64 Edition, Windows Server 2003 y Windows Server 2003 Service Pack 1, Windows Server 2003 para sistemas con Itanium y Windows Server 2003 con SP1 para sistemas con Itanium, Windows Server 2003 x64 Edition.


MS05-052 / Crítica
Soluciona una vulnerabilidad del control de formas de biblioteca DDS de Microsoft y otros objetos COM que podría, al ejecutarse en Internet Explorer, permitir a un atacante tomar el control completo de un sistema afectado. Afecta a Windows 2000 Service Pack 4, Windows XP Service Pack 1 y Windows XP Service Pack 2, Windows XP Professional x64 Edition, Windows Server 2003 y Windows Server 2003 Service Pack 1, Windows Server 2003 para sistemas con Itanium y Windows Server 2003 con Service Pack 1 para sistemas con Itanium, Windows Server 2003 x64 Edition, Windows 98, Windows 98 Second Edition (SE) y Windows Millennium Edition (ME).

Mas información;
http://www.microsoft.com/spain/technet/seguridad/boletines/ms05-oct-it.mspx