MS04-035 Vulnerabilidad en componente SMTP (885881)

*Por favor las replicas a microsoft.public.es.seguridad


MS04-035 Vulnerabilidad en componente SMTP (885881)
http://www.vsantivirus.com/vulms04-035.htm

Por Redacción VSAntivirus
XXXvsantivirus@videosoft.net.uyXXX

Se ha detectado un problema de seguridad en sistemas basados en
Windows Server 2003 que utilizan el componente Windows SMTP y que
podría permitir a un usuario malintencionado poner en peligro un
sistema basado en Windows y hacerse con el control del mismo.

Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha publicación: 12 de octubre de 2004
Fecha de actualización: 8 de febrero de 2005

Software afectado:

- Microsoft Windows XP 64-Bit Edition Version 2003
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 64-Bit Edition
- Microsoft Exchange Server 2003
- Microsoft Exchange Server 2003 SP1 (en Windows Server 2003)
- Microsoft Exchange Server 2003 (en Windows 2000 SP3 o SP4)
- Microsoft Exchange 2000 Server Service Pack 3

Componentes afectados:

- Windows XP 64-Bit Edition 2003 (SMTP component)
- Windows Server 2003 (SMTP component)
- Windows Server 2003 64-Bit Edition (SMTP component)
- Microsoft Exchange Server 2003 Routing Engine component
- Microsoft Exchange 2000 Server Routing Engine component

Software NO afectado:

- Microsoft Windows NT Server 4.0 Service Pack 6a
- Microsoft Windows NT Server 4.0 Terminal Server Edition SP6
- Microsoft Windows 2000 Service Pack 3
- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP 64-Bit Edition Service Pack 1
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (ME)
- Microsoft Exchange Server 5.0 Service Pack 2
- Microsoft Exchange Server 5.5 Service Pack 4
- Microsoft Exchange 2000 Server Service Pack 3
- Microsoft Exchange Server 2003 SP1 (Windows 2000 SP3 o SP4)

Otras versiones anteriores no mencionadas, podrían o no ser
vulnerables, pero ya no son soportadas por Microsoft.

Descripción

Esta actualización resuelve una vulnerabilidad recientemente
descubierta en el componente del protocolo SMTP (Simple Mail Transfer
Protocol) de Windows Server 2003, usado en el software listado
anteriormente.

Explotando este fallo, es posible que un atacante pueda ejecutar
código en forma remota. Si el usuario actual tiene privilegios
administrativos, el atacante podrá tomar el control total del sistema
afectado, incluyendo la instalación de programas; visualizar, cambiar
o borrar información; o crear nuevas cuentas con todos los
privilegios.

El problema se produce por la forma en que el mencionado componente,
usado para el envío de correo electrónico, procesa las solicitudes a
los servidores de nombres (DNS, Domain Name System). Un atacante
anónimo, puede enviar de forma premeditada un correo modificado
maliciosamente para explotar esta vulnerabilidad, de tal modo que a
través de una respuesta DNS creada especialmente, se llegue a ejecutar
código en el equipo vulnerable.

El componente SMTP no es instalado por defecto en Windows Server 2003,
Windows Server 2003 64-Bit Edition, o Windows XP 64-Bit Edition
Version 2003. Tampoco en Internet Information Services (IIS) 6.0.

Windows NT Server 4.0, Windows 2000, Windows XP, Windows XP 64-Bit
Edition, Exchange Server 5.0, Exchange Server 5.5, y Exchange 2000
Server no son afectados por esta vulnerabilidad.

Descargas:

Las actualizaciones pueden descargarse de los siguientes enlaces:

Actualización de seguridad para Windows Server 2003 (KB885881)
http://www.microsoft.com/downloads/...laylang=es

Descarga para otros productos:
www.microsoft.com/technet/security/bulletin/ms04-035.mspx


Nota:

Antes de instalar esta actualización, por favor verifique que el
software que se menciona tenga instalado los Service Pack a los que se
hace referencia. En caso contrario la aplicación puede fallar o
ejecutarse de manera incorrecta.


Actualización 8/feb/05:

Se agrega parche para Microsoft Exchange 2000 Server


Más información:

Microsoft Security Bulletin MS04-035
www.microsoft.com/technet/security/bulletin/ms04-035.mspx

Microsoft Knowledge Base Article - 885881
http://support.microsoft.com/?kbidˆ5881


Actualización 8/feb/05:

Se agrega parche para Microsoft Exchange 2000 Server


Publicado anteriormente:

VSantivirus No. 1559 Año 8, miércoles 13 de octubre de 2004




(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com



Constitución Europea.
http://www.constitucioneuropea.es/index.jsp

Para pedir ejemplares *gratuitos* de la Constitución Europea.
http://www.constitucioneuropea.es/i...d"754


Galería de imagenes Ubuntu Linux (Español).
http://www.ubuntu-es.org/image