Vulnerabilidade no protocolo SMB do Windows

Fonte:

Microsoft Security Bulletin MS05-011


O CAIS está repassando o alerta da Microsoft, intitulado "MS05-011 - Vulnerability in Server Message Block Could Allow Remote Code Execution (885250)", que trata de uma vulnerabilidade recém-descoberta de execução remota de código no protocolo SMB do Windows, responsável pelo compartilhamento de arquivos e impressoras.

Se explorada, esta vulnerabilidade pode permitir ao atacante obter controle completo sobre o sistema afetado, sendo capaz de instalar programas, criar novas contas de usuários com privilégios totais no sistema ou até mesmo visualizar, modificar ou apagar dados no sistema vulnerável.

Sistemas afetados:

• Microsoft Windows 2000 Service Pack 3


• Microsoft Windows 2000 Service Pack 4


• Microsoft Windows XP Service Pack 1


• Microsoft Windows XP Service Pack 2


• Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)


• Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)


• Microsoft Windows Server 2003


• Microsoft Windows Server 2003 for Itanium-based Systems

Correções disponíveis:

Recomenda-se fazer a atualizacao para as versoes disponiveis em:

• Microsoft Windows 2000 Service Pack 3


• Microsoft Windows 2000 Service Pack 4


• Microsoft Windows XP Service Pack 1


• Microsoft Windows XP Service Pack 2


• Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)


• Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)


• Microsoft Windows Server 2003


• Microsoft Windows Server 2003 for Itanium-based Systems

Mais informações:

• MS05-011 - Vulnerability in Server Message Block Could Allow Remote Code Execution (885250)


• Vulnerability Note VU#652537 - Microsoft Windows SMB packet validation vulnerability


• Microsoft Brasil Security


• Technet Brasil - Central de Segurança

Identificador CVE: CAN-2005-0045

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF :
http://www.rnp.br/cais/alertas/rss.xml