http://www.vsantivirus.com/vulms07-031.htm

Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha de publicación: 12 de junio de 2007

Software afectado por este parche:

- Windows 2000 Service Pack 4
- Windows XP Service Pack 2
- Windows XP Professional x64 Edition
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 1
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 SP1 para Itanium
- Windows Server 2003 SP2 para Itanium

Software NO afectado por este parche:

- Windows Vista
- Windows Vista x64 Edition

El software en esta lista se ha probado para determinar
si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser
vulnerables, pero ya no incluyen soporte de actualizaciones de parte de
Microsoft.

Descripción:

Canal seguro (Schannel) es un proveedor de compatibilidad
con la seguridad (SSP, Security Support Provider) que admite un conjunto de
protocolos de seguridad de Internet, como nivel de sockets seguros (SSL,
Secure Sockets Layer) y Seguridad de nivel de transporte (TLS, Transport
Level Security). Estos protocolos proporcionan la autenticación de la
identidad y comunicaciones privadas seguras entre cliente y servidor,
mediante el cifrado.

Esta actualización corrige una vulnerabilidad en este
componente, provocada por la insuficiente comprobación de las firmas
digitales enviadas por un servidor.

Solo en Windows XP es posible la ejecución remota de
código si se explota exitosamente esta vulnerabilidad.

En Windows 2000 se puede provocar que el sistema deje de
aceptar conexiones SSL y TLS, hasta que sea reiniciado.

En Windows 2003, la vulnerabilidad provoca que el sistema
se reinicie automáticamente.

Mitigación:

El atacante debe convencer a un usuario a visitar un
sitio web malicioso.

Explotación:

Existe un exploit disponible en Internet.

Referencias CVE:

La vulnerabilidad corregida está relacionada con la
siguiente referencia CVE:

CVE-2007-2218
Vulnerability in the Windows Schannel Security Package
http://www.cve.mitre.org/cgi-bin/cve...=CVE-2007-2218

CVE (Common Vulnerabilities and Exposures), es la lista
de nombres estandarizados para vulnerabilidades y otras exposiciones de
seguridad que han tomado estado público, la cuál es operada por
cve.mitre.org, corporación patrocinada por el gobierno norteamericano.

Descargas:

Las actualizaciones pueden descargarse del siguiente
enlace:

http://www.microsoft.com/technet/sec.../ms07-031.mspx

El parche también está disponible a través de las
actualizaciones automáticas de Windows Update.

Nota:

Antes de instalar esta actualización, verifique que el
software que se menciona tenga instalado los Service Pack a los que se hace
referencia. En caso contrario la aplicación puede fallar o ejecutarse de
manera incorrecta.

Más información:

Microsoft Security Bulletin MS07-031
http://www.microsoft.com/technet/sec.../ms07-031.mspx

Microsoft Knowledge Base Article - 935840
http://support.microsoft.com/kb/935840/es






(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com







Copyright 1996-2007 Video Soft BBS