Sistemas Afectados

1. Descripción

   Existe una vulnerabilidad en el servicio de Plug and Play que puede permitir a un intruso ejecutar remotamente código malicioso y elevación de privilegios con lo que podría tomar el control total del equipo comprometido.

2. Impacto

   Ejecución remota de código malicioso y elevación de privilegios.

3. Solución

   Microsoft Windows 2000 Service Pack 4
   http://www.microsoft.com/downloads/details.aspx-displaylang=es&FamilyID=E39A3D96-1C37-47D2-82EF-0AC89905C88F
   Microsoft Windows XP Service Pack 1 y Microsoft Windows XP Service Pack 2
   http://www.microsoft.com/downloads/details.aspx-displaylang=es&FamilyID=9A3BFBDD-62EA-4DB2-88D2-415E095E207F
   Microsoft Windows XP Professional x64 Edition
   http://www.microsoft.com/downloads/details.aspx-familyid=89D90E25-4773-4782-AD06-9B7517BAB3C8&displaylang=en
   Microsoft Windows Server 2003 y Microsoft Windows Server 2003 Service Pack 1
   http://www.microsoft.com/downloads/details.aspx-displaylang=es&FamilyID=6275D7B7-DAB1-47C8-8745-533EB471072C
   Microsoft Windows Server 2003 para sistemas basados en Itanium y Microsoft Windows Server 2003 con SP1 basados en Itanium
   http://www.microsoft.com/downloads/details.aspx-familyid=BE18D39D-3E4C-4C6F-B841-2CCD8D4C3F50&displaylang=en
   Microsoft Windows Server 2003 x64 Edition
   http://www.microsoft.com/downloads/details.aspx-familyid=D976316D-3B17-4AD4-9198-513FFDAC98E4&displaylang=en

4. Apéndices

   Para más información:
   Boletín de Seguridad de Microsoft MS05-039 http://www.microsoft.com/technet/security/Bulletin/MS05-039.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Luis Fernando Fuentes Serrano (lfuentes at seguridad dot unam dot mx)
• Jesús Ramón Jiménez Rojas (jrojas at seguridad dot unam dot mx)