1 2 3 4 5 6

Vulnerabilidades rss pdf

Coordinación de Seguridad de la Información - UNAM-CERT -- DGTIC-UNAM

Bolwin de Seguridad UNAM-CERT-2008-032 Vulnerabilidad en la Pila de Bluetooth podría permitir la ejecución remota de código (951376)

Esta actualización de seguridad resuleve una vulnerabilidad reportada de manera privada en la pila de Bluetooth de Windows que podría permitir la ejecución remota de código. Un atacante que explote exitosamente la vulnerabilidad podría tomar control total del sistema afectado. En consecuencia, el atacante podría instar programas; ver, cambiar o borrar datos; o crear cuentas con privilegios administrativos.

  • Fecha de Liberación: 10-Jun-2008
  • Ultima Revisión: 19-Jun-2008
  • Fuente: Microsoft Corp.
  • CVE ID: CVE-2008-1453
  • Riesgo Crítico
  • Problema de Vulnerabilidad Remoto
  • Tipo de Vulnerabilidad Ejecución remota de código

Sistemas Afectados

Windows Vista Edición x64 Bluetooth Stack < KB951376
Windows Vista Edición x64 con SP1 Bluetooth Stack < KB951376
Windows Vista Bluetooth Stack < KB951376
Windows Vista Service Pack 1 Bluetooth Stack < KB951376
Windows XP Profesional Edición x64 Bluetooth Stack < KB951376
Windows XP Profesional Edición x64 Service Pack 2 Bluetooth Stack < KB951376
Windows XP Service Pack 2 Bluetooth Stack < KB951376
Windows XP Service Pack 3 Bluetooth Stack < KB951376

  1. Descripción

    • Vulnerabilidad en Bluetooth - CVE-2008-1453

      • Existe una vulnerabilidad de ejecución remota de código en la pila de Bluetooth de Microsoft Windows debido a la manera en que la pila maneja un gran número de peticiones de descripción de servicio. La vulnerabilidad podría permitir a un atacante ejecutar código con privilegios administrativos. Si un atacante explota la vulnerabilidad podría tomar control total del sistema afectado. En consecuencia, el atacante podría instalar programas; ver, modificar o eliminar datos; o crear cuentas de usuario con los privilegios que desee.

  2. Impacto

    Un atacante podría ejecutar código arbitrario con privilegios administrativos y tomar control total del sistema afectado.

  3. Solución

    Aplicar un actualización de Microsoft Corp.

  4. Referencias

  5. Observaciones

    Microsoft emitió una actualización del boletín el día 19 de junio de 2008 debido a que la actualización de seguridad para los Windows XP Service Pack 2 y Service Pack 3 no solucionaba el problema referido en la vulnerabilidad. Por lo que se recomienda a los usuarios de Windows XP SP2 y SP3 descargar la nueva actualización e instalarla.

    Los usuarios de Windows XP Professional x64 Edition, Windows XP Professional x64 Edition Service Pack 2 y todas las versiones de Windows Vista que ya han instalado la actualización no deberán instalar nuevamente la actualización.

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

  • Oscar Raúl Ortega Pacheco (oortega at seguridad dot unam dot mx)

UNAM-CERT
Equipo de Respuesta a Incidentes UNAM
Coordinación de Seguridad de la Información

incidentes at seguridad.unam.mx
phishing at seguridad.unam.mx
http://www.cert.org.mx
http://www.seguridad.unam.mx
ftp://ftp.seguridad.unam.mx
Tel: 56 22 81 69
Fax: 56 22 80 47

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT