RNP > Serviços > Segurança em redes > Alertas do CAIS

Microsoft Security Bulletin MS03-034

Vulnerabilidade no Microsoft NetBIOS (824105)

[Microsoft, 03.09.2003, revisão 01]

O CAIS está repassando o alerta da Microsoft, Microsoft Security Bulletin MS03-034: Flaw in NetBIOS Could Lead to Information Disclosure (824105), que trata de uma vulnerabilidade no protocolo de rede NetBIOS (Network Basic Input/Output System) que pode permitir a um atacante obter informações que estariam na memória do sistema.

A vulnerabilidade afeta um dos serviços do NetBT (NetBIOS over TCP), mais precisamente o NBNS (NetBIOS Name Service) que é análogo ao serviço DNS, fornecendo o IP para um nome NetBIOS e vice-versa.

Sistemas afetados:

Microsoft Windows NT 4.0 Server
Microsoft Windows NT 4.0, Terminal Server Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server 2003

Correções disponíveis:

A correção consiste na aplicação do patch recomendado pela Microsoft e disponível em:

Windows Server 2003
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows Server 2003 64 bit Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows XP
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows XP 64 bit Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows 2000
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows NT 4 Server
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows NT 4 Terminal Server Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/ms03-034.asp

Identificador do CVE:

CAN-2003-0661 (http://cve.mitre.org)

O CAIS recomenda fortemente aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais