RNP > Serviços > Segurança em redes > Alertas do CAIS

Múltiplas vulnerabilidades no H.323

CERT Advisory CA-2004-01

[CAIS, 14.01.2004-09:54, revisão 01]

O CAIS está repassando o alerta divulgado pelo CERT/CC, "CERT Advisory CA-2004-01 Multiple H.323 Message Vulnerabilities", relacionado ao alerta divulgado pela Microsoft "Microsoft Security Bulletin MS04-001: Vulnerability in Microsoft Internet Security and Acceleration Server 2000 H.323 Filter Could Allow Remote Code Execution (816458)".

O Alerta do CERT/CC é bem mais abrangente e inclui informações sobre as vulnerabilidades de diversos produtos que não são da Microsoft.

A vulnerabilidade tema dos referidos alertas foi identificada pelo U.K. National Infrastructure Security Co-ordination Centre (NISCC) e University of Oulu Security Programming Group (OUSPG).

Para obter explicações e informações sobre as correções recomendadas pelos fabricantes, recomenda-se consultar os alertas divulgados pelo CERT/CC e pelo NISCC, disponíveis em:

• http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
• http://www.cert.org/advisories/CA-2004-01.html

Maiores informações:

• http://www.microsoft.com/technet/security/bulletin/MS04-001.asp
• http://www.kb.cert.org/vuls/id/749342
• http://www.cisco.com/warp/public/707/cisco-sa-20040113-h323.shtml

Identificadores do CVE:

CAN-2003-0819, (http://cve.mitre.org)

O CAIS recomenda aos administradores manterem seus sistemas e aplicativos sempre atualizados, de acordo com as ultimas versões, correções ou soluções de contorno disponibilizadas pelos fabricantes ou grupos de segurança de renome na área.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais