RNP - Rede Nacional de Ensino e Pesquisa
 
Segurança de redes 
 

CERT Advisory CA-2003-27

Múltiplas vulnerabilidades no Microsoft Windows e Exchange

[CERT/CC, 16.10.2003, revisão 01]


Complementando as informações enviadas pelo CAIS, relacionadas com os alertas divulgados no último dia 15 de outubro pela Microsoft, o CAIS está repassando o alerta divulgado pelo CERT/CC, "CERT Advisory CA-2003-27 Multiple Vulnerabilities in Microsoft Windows and Exchange".

Foram divulgadas pela Microsoft uma série de vulnerabilidades que afetam o Microsoft Windows e Microsoft Exchange e que podem permitir a um atacante obter controle administrativo sobre os sistemas vulneráveis. A mais séria delas permite a um atacante remoto executar código arbitrário sem necessitar de ação da vítima. O impacto das vulnerabilidades variam desde negação de serviço ao controle do sistema por parte do atacante.

Sistemas Afetados:

Múltiplas versões do Microsoft Windows (ME, NT 4.0, NT 4.0 TSE, 2000, XP, Server 2003)
Microsoft Exchange Server 5.5 e 2000

Maiores informações:

Identificadores do CVE:

CAN-2003-0660, CAN-2003-0661, CAN-2003-0717,
CAN-2003-0711, CAN-2003-0659, CAN-2003-0714,
CAN-2003-0712 (http://cve.mitre.org)

O CAIS recomenda fortemente aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.



Centro de Atendimento a Incidentes de Segurança


Referências:

CERT Advisory CA-2003-27

CA200327.txt download do arquivo

formato: text/plain



Consulta em alertas

 


Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br


Chave PGP pública do Cais