RNP - Rede Nacional de Ensino e Pesquisa
 
Segurança de redes 
 

Microsoft Security Bulletin MS02-057

Vulnerabilidades no Windows Services for UNIX (SFU) 3.0 Interix SDK (Q329209)

[Microsoft, 02.10.2002, revisão 01]


O CAIS está repassando o alerta da Microsoft, Microsoft Security Bulletin MS02-057: Flaw in Services for Unix 3.0 Interix SDK Could Allow Code Execution (Q329209), que trata de três vulnerabilidades associadas ao Interix SDK e ao Windows Services for UNIX (SFU) 3.0.

Sistemas afetados:

Microsoft Windows NT4 *

Microsoft Windows 2000 *

Microsoft Windows XP *

*As vulnerabilidades estão associadas à presença do Windows Services for UNIX (SFU) 3.0 e ao desenvolvimento de aplicações utilizando o Interix SDK.

Correções disponíveis:

A correção consiste na aplicação do patch recomendado pela Microsoft e disponível em:

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=43447

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/MS02-057.asp

Identificadores do CVE:

CAN-2002-0391, CAN-2002-1140,

CAN-2002-1141 (http://cve.mitre.org)

O CAIS recomenda fortemente aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.



Centro de Atendimento a Incidentes de Segurança

Consulta em alertas

 


Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br


Chave PGP pública do Cais