RNP > Serviços > Segurança em redes > Alertas do CAIS

Microsoft Security Bulletin MS02-042

Vulnerabilidade no Microsoft NCM (Q326886)

[Microsoft, 14.08.2002, revisão 01]

O CAIS está repassando o alerta da Microsoft, Microsoft Security Bulletin MS02-042: Flaw in Network Connection Manager Could Enable Privilege Elevation (Q326886), tratando de uma vulnerabilidade no NCM, Network Connection Manager, que pode permitir a um atacante a elevação de privilégios no sistema. O NCM é um componente do sistema operacional do Windows 2000 que provê o controle sobre as conexões de rede do sistema.

Sistemas afetados:

. Microsoft Windows 2000

Correções disponíveis:

A correção consiste na aplicação do patch recomendado pela Microsoft e disponível em:

. Microsoft Windows 2000:

http://www.microsoft.com/downloads/Release.asp?ReleaseID=41406

Maiores informacoes:

http://www.microsoft.com/technet/security/bulletin/MS02-042.asp

Identificadores do CVE:

CAN-2002-0720 (http://cve.mitre.org)

O CAIS recomenda fortemente aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais