|
Vulnerabilidad en servicio Spooler |
|
|
Se ha detectado un problema de seguridad en el servicio
de cola de impresión (Print Spooler), que podría permitir a un usuario
malintencionado poner en peligro un equipo basado en Microsoft Windows
y hacerse con el control del mismo. Puede mejorar la protección del
equipo con esta actualización de Microsoft. Tras instalar este
elemento, es posible que deba reiniciar el equipo.
Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha de publicación: 9 de agosto de 2005
Software afectado:
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 for Itanium
Software NO afectado:
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 SP1 for Itanium
- Microsoft Windows Server 2003 x64 Edition
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (ME)
Estas versiones fueron testeadas y son vulnerables. Otras versiones
anteriores no mencionadas, podrían o no ser vulnerables, pero ya no son
soportadas por Microsoft.
Descripción
* Print Spooler Vulnerability - CAN-2005-1984
Esta actualización resuelve una vulnerabilidad en el servicio de cola
de impresión (Print Spooler), que puede permitir a un atacante remoto
la ejecución de código.
Un atacante que explote exitosamente esta vulnerabilidad, podrá tomar
el control total del sistema afectado, incluyendo la instalación de
programas; visualizar, cambiar o borrar información; o crear nuevas
cuentas con todos los privilegios.
Descargas:
Las actualizaciones pueden descargarse de los siguientes enlaces:
Microsoft Windows 2000 Service Pack 4
Actualización de seguridad para Windows 2000 (KB896423)
http://www.microsoft.com/downloads/details.aspx?familyid=
3DD3B530-7F43-4C18-8298-6E8797431A5D&displaylang=es
Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2
Actualización de seguridad para Windows XP (KB896423)
http://www.microsoft.com/downloads/details.aspx?familyid=
EF402946-1C3B-47E9-9D51-77D890DF8725&displaylang=es
Microsoft Windows Server 2003
Actualización de seguridad para Windows Server 2003 (KB896423)
http://www.microsoft.com/downloads/details.aspx?familyid=
25469675-DF28-4889-8D13-25EFCD498388&displaylang=es
Descarga para otros productos:
www.microsoft.com/technet/security/bulletin/ms05-043.mspx
Nota:
Antes de instalar esta actualización, por favor verifique que el
software que se menciona tenga instalado los Service Pack a los que se
hace referencia. En caso contrario la aplicación puede fallar o
ejecutarse de manera incorrecta.
|