RNP > Serviços > Segurança em redes > Alertas do CAIS

Microsoft Security Bulletin MS02-063

Vulnerabilidade no PPTP do Microsoft Windows 2000 e XP (Q329834)

[Microsoft, 30.10.2002, revisão 01]

O CAIS está repassando o alerta divulgado pela Microsoft, Microsoft Security Bulletin MS02-063: Unchecked Buffer in PPTP Implementation Could Enable Denial of Service Attacks (Q329834), que trata de uma vulnerabilidade identificada no protocolo PPTP (Point-to-Point Tunneling Protocol) que pode permitir a um atacante remoto causar crash no sistema alvo.

Sistemas afetados:

. Microsoft Windows 2000

. Microsoft Windows XP

Correções disponíveis:

A correção consiste na aplicação dos patches recomendados pela Microsoft e disponíveis em:

. Microsoft Windows 2000:

http://www.microsoft.com/downloads/Release.asp?ReleaseID=43606

. Microsoft Windows XP:

32-bit:

http://www.microsoft.com/downloads/Release.asp?ReleaseID=43635

64-bit:

http://www.microsoft.com/downloads/Release.asp?ReleaseID=43631

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/MS02-063.asp

Identificador do CVE:

CAN-2002-1214 (http://cve.mitre.org)

O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais