Alerta

Aviso de Seguridad MS08-067

Una vulnerabilidad crítica en el servicio “Server” de los sistemas Windows permitiría la ejecución de código de forma remota.

Una vulnerabilidad en el servicio “Server” (”Servidor”) podría permitir la ejecución remota de código si un sistema afectado recibe una petición RPC manipulada. En sistemas Microsoft Windows 2000, Windows XP, y Windows Server 2003, un atacante puede explotar dicha vulnerabilidad sin ninguna autenticación para ejecutar código arbitrario. Es posible que esta vulnerabilidad pueda ser utilizada en la elaboración de un exploit de gusano. Los firewall pueden ayudar a proteger la red de ataques originados fuera del perímetro corporativo.

La actualización de seguridad es CRÍTICA para todas las ediciones de Microsoft Windows 2000, Windows XP, Windows Server 2003, e IMPORTANTE para Windows Vista y Windows Server 2008.

La recomendación es aplicar la actualización de seguridad inmediatamente.

Descarga de la Actualización de Seguridad (KB958644)

Más información: Microsoft Security Bulletin MS08-067 – Critical

* Fuente: http://willyxoft.wordpress.com/2008/10/24/aviso-seguridad-ms08067/