Sistemas Afectados

1. Descripción

   De acuerdo con el Boletín de Seguridad de Microsoft MS05-040:

   • Vulnerabilidad en Remote Desktop Protocol

   Existe una vulnerabilidad de negación de servicio que podría permitir a un intruso enviar un mensaje RDP (Remote Desktop Protocol) creado de forma maliciosa a un sistema afectado. Un intruso podría causar que un sistema deje de responder.

2. Impacto

   El sistema afectado podría sufrir un ataque de negación de servicio.

3. Solución

   Aplicar una actualización:

   • Microsoft Windows 2000 Server Service Pack 4 - Descargar la actualización
   • Microsoft Windows XP Service Pack 1 y Microsoft Windows XP Service Pack 2- Descargar la actualización
   • Microsoft Windows XP Professional Edición x64 - Descargar la actualización
   • Microsoft Windows Server 2003 y Microsoft Windows Server 2003 Service Pack 1 - Descargar la actualización
   • Microsoft Windows Server 2003 para Sistemas basados en Itanium y Microsoft Windows Server 2003 con SP1 para Sistemas basados en Itanium - Descargar la actualización
   • Microsoft Windows Server 2003 Edición x64 - Descargar la actualización

4. Apéndice

   Para mayor información consultar:

   • Microsoft Security Bulletin MS05-041 http://www.microsoft.com/technet/security/Bulletin/MS05-041.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Jesús Ramón Jiménez Rojas (jrojas at seguridad dot unam dot mx)