Esta actualización de seguridad crítica resuelve una vulnerabilidad reportada de forma privada en implementaciones de Active Directory en Windows 2000 Server y Windows Server 2003 que podría permitir la ejecución remota de código o una condición de negación de servicio.
Windows 2000 Server SP4 |
Windows Server 2003 Edición x64 |
Windows Server 2003 Edición x64 Service Pack 2 |
Windows Server 2003 Service Pack 1 |
Windows Server 2003 Service Pack 1 para Sistemas Basados en Itanium |
Windows Server 2003 Service Pack 2 |
Windows Server 2003 Service Pack 2 para Sistemas Basados en Itanium |
Existe una vulnerabilidad de ejecución remota de código en la forma en como Active Directory valida requerimientos LDAP.
Existe una vulnerabilidad de negación de servicio en la forma en como Active Directory valida un requerimiento LDAP enviado por un cliente.
Un atacante que explote satisfactoriamente la vulnerabilidad en Active Directory podría tomar el control completo del sistema afectado.
Un atacante podría explotar la vulnerabilidad de Negación de Servicio enviando un requerimiento LDAP creado de forma maliciosa a un servidor ejecutando Active Directory. Un atacante que explote satisfactoriamente esta vulnerabilidad podría causar que el servidor deje de responder temporalmente.
Aplicar una actualización:
Boletín Original
La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:
UNAM-CERT
Equipo de Respuesta a Incidentes UNAM
Coordinación de Seguridad de la Información
incidentes at seguridad.unam.mx
phishing at seguridad.unam.mx
http://www.cert.org.mx
http://www.seguridad.unam.mx
ftp://ftp.seguridad.unam.mx
Tel: 56 22 81 69
Fax: 56 22 80 47
Aviso legal |
Créditos |
Staff |
Administración
Copyright © Todos los derechos reservados
UNAM - CERT