Sistemas Afectados

1. Descripción

   • Vulnerabilidad en el Shell de Windows

   Existe una vulnerabilidad de ejecución de código remoto en Windows Explorer debido a la manera en que maneja los objetos COM.

2. Impacto

   Un intruso debería de convencer a un usuario a visitar un sitio Web para poder forzar la conexión para un servidor de archivos remotos. Este servidor de archivos remoto podría causar que Windows Explorer falle y permitir la ejecución de código. Si se explota con éxito esta vulnerabilidad se podría tomar el control total del sistema afectado.

3. Solución

   Aplicar una actualización:

   • Microsoft Windows 2000 Service Pack 4 – Descargar la actualización
   • Microsoft Windows XP Service Pack 1 y Microsoft Windows XP Service Pack 2 – Descargar la actualización
   • Microsoft Windows XP Professional Edición x64 – Descargar la actualización
   • Microsoft Windows Server 2003 y Microsoft Windows Server 2003 Service Pack 1 – Descargar la actualización
   • Microsoft Windows Server 2003 para sistemas basados en itanium y Microsoft Windows Server 2003 con SP1 para sistemas basados en itanium – Descargar la actualización
   • Microsoft Windows Server 2003 Edición x64 – Descargar la actualización

4. Apéndice 1

   • Boletín de Seguridad de Microsoft MS06-015 - http://www.microsoft.com/technet/security/bulletin/MS06-015.mspx

5. Apéndice 2

   Actualización del 25 de Abril de 2006

   Microsoft ha completado la investigación que se inició debido a problemas presentados con software de terceros y ha decido volver a liberar esta actualización de seguridad en la que corrige los diversos problemas presentados.

   Si se cuenta con esta actualización y con las actualizaciones automáticas, la actualización deberá detectar automáticamente si la corrección es necesaria o no. Para el caso de los que no cuenten con esta actualización esta se descargara de manera normal. Si no se cuenta con actualizaciones automáticas se recomienda activar esta o visitar el sitio de Windows Update, Microsoft Update o el sitio de descargas de Microsoft.

   La corrección no incluye cambios en los binarios de la actualización original solamente las correcciones mencionadas en el Artículo de la base del conocimiento de Microsoft 918165.

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Juan Lopez Morales (jlopez at seguridad dot unam dot mx)