RNP - Rede Nacional de Ensino e Pesquisa
 
Segurança de redes 
 

Microsoft Security Bulletin MS02-070

Flaw in SMB Signing Could Enable Group Policy to be Modified (309376)

[Microsoft, 11.12.2002, revisão 01]


O CAIS está repassando o alerta da Microsoft, Microsoft Security Bulletin MS02-070: Flaw in SMB Signing Could Enable Group Policy to be Modified (309376), tratando de vulnerabilidade identificada no SMB (Server Message Block), que permite alterações na política de grupos.

Sistemas afetados:

. Microsoft Windows 2000
. Microsoft Windows XP

Correções disponíveis:

A correção consiste na aplicação dos patches recomendados pela Microsoft e disponíveis em:

Microsoft Windows 2000:

. Todas as línguas, exceto NEC Japonês
http://microsoft.com/downloads/details.aspx?FamilyId

. NEC Japonês
http://microsoft.com/downloads/details.aspx?FamilyId

Microsoft Windows XP:

. 32-bit Edition
http://microsoft.com/downloads/details.aspx?FamilyId

. 64-bit Edition
http://microsoft.com/downloads/details.aspx?FamilyId

Mais informações:

http://www.microsoft.com/technet/security/bulletin/MS02-070.asp

Identificadores do CVE:

CAN-2002-1256 (http://www.cve.mitre.org)

O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.



Centro de Atendimento a Incidentes de Segurança


Referências:

Microsoft Security Bulletin MS02-070

MS02-70.txt download do arquivo

formato: text/plain



Consulta em alertas

 


Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br


Chave PGP pública do Cais