RNP > Serviços > Segurança em redes > Alertas do CAIS

Microsoft Security Bulletin MS03-026

Vulnerabilidade no RPC da Microsoft (823980)

[Microsoft, 16.07.2003, revisão 01]

O CAIS está repassando o alerta divulgado pela Microsoft, Microsoft Security Bulletin MS03-026: Buffer Overrun In RPC Interface Could Allow Code Execution (823980), tratando de uma vulnerabilidade identificada na implementação do RPC (Remote Procedure Call) da Microsoft, cuja exploração pode permitir a execução de código arbitrário.

Sistemas Afetados:

Microsoft Windows NT® 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server 2003

Ressalta-se que o Microsoft Windows Millennium Edition não é afetado.

Correções disponíveis:

A correção consiste na aplicação dos patches recomendados pela Microsoft e disponíveis em:

Windows NT 4.0 Server

http://microsoft.com/downloads/details.aspx?

Windows NT 4.0 Terminal Server Edition

http://microsoft.com/downloads/details.aspx?

Windows 2000

http://microsoft.com/downloads/details.aspx?

Windows XP 32 bit Edition

http://microsoft.com/downloads/details.aspx?

Windows XP 32 bit Edition

http://microsoft.com/downloads/details.aspx?

Windows XP 64 bit Edition

http://microsoft.com/downloads/details.aspx?

Windows Server 2003 32 bit Edition

http://microsoft.com/downloads/details.aspx?

Windows Server 2003 64 bit Edition

http://microsoft.com/downloads/details.aspx?

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/ms03-026.asp

Identificador do CVE:
CAN-2003-0352 (http://cve.mitre.org)

O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais