Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado autenticado obtener acceso a un sistema basado en Microsoft Windows y potencialmente ponerlo en peligro.
Nivel de gravedad: Importante
Impacto: Ejecución remota de código
Fecha de publicación: 11 de octubre de 2005
Reemplaza:
MS05-016 Ejecución de código (Windows Shell) (893086)
http://www.vsantivirus.com/vulms05-016.htm
MS05-024 Ejecución de código en vista Web (894320)
http://www.vsantivirus.com/vulms05-024.htm
Software afectado:
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 for Itanium
- Microsoft Windows Server 2003 SP1 for Itanium
- Microsoft Windows Server 2003 x64 Edition
Software NO afectado:
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (ME)
Descripción
Soluciona tres vulnerabilidades en el shell de Windows que podrían permitir a un
intruso lograr el control total de los sistemas afectados. El SHELL interpreta y
activa los comandos o utilidades introducidos por el usuario, sirviendo de
interfase entre el sistema y aquél.
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms05-049.mspx
Nota:
Antes de instalar esta actualización, por favor verifique que el software que se
menciona tenga instalado los Service Pack a los que se hace referencia. En caso
contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS05-049
www.microsoft.com/technet/security/bulletin/ms05-049.mspx
Microsoft Knowledge Base Article – 900725
http://support.microsoft.com/?kbid=900725
(c) Video Soft – http://www.videosoft.net.uy
(c) VSAntivirus – http://www.vsantivirus.com