Nueva vulnerabilidad de Windows (otro fallo RPC DCOM) ¿un nuevo Blaster?
11 de Septiembre de 2003
Se ha descubierto una segunda vulnerabilidad en RPC DCOM (el fallo que provoco la expansión del gusano el Blaster) y tan peligroso como el publicado en agosto. Afecta a estos sistema operativos de Microsoft; NT - Win2000 - XP - Win2003. La vulnerabilidad se considera muy critica.
Esta vulnerabilidad de seguridad podría permitir a un atacante comprometer remotamente la seguridad de un equipo con Microsoft Windows y hacerse con el control del mismo.SE RECOMIENDA ACTUALIZAR SISTEMAS
Parche de seguridad;
Windows NT Workstation
http://www.microsoft.com/downloads/details.aspx?FamilyId= 7EABAD74-9CA9-48F4-8DB5-CF8C188879DA&displaylang=es
Windows NT Server 4.0
http://www.microsoft.com/downloads/details.aspx?FamilyId= 71B6135C-F957-4702-B376-2DACCE773DC0&displaylang=es
Windows 2000
http://www.microsoft.com/downloads/details.aspx?FamilyId= F4F66D56-E7CE-44C3-8B94-817EA8485DD1&displaylang=es
Windows XP
http://www.microsoft.com/downloads/details.aspx?FamilyId= 5FA055AE-A1BA-4D4A-B424-95D32CFC8CBA&displaylang=es
Windows Server 2003
http://www.microsoft.com/downloads/details.aspx?FamilyId= 51184D09-4F7E-4F7B-87A4-C208E9BA4787&displaylang=es
Mas informacion;
Parche MS03-039
http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-039.asp
Microsoft RPC Heap Corruption Vulnerability por Eye
http://eeye.com/html/Research/Advisories/AD20030910.html