RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no Windows Internet Naming System (WINS) (830352)

Microsoft Security Bulletin MS04-006

[CAIS, 10.02.2004-18:54, revisão 01]

O CAIS está repassando o alerta divulgado pela Microsoft, "Microsoft Security Bulletin MS04-006: Vulnerability in the Windows Internet Naming Service (WINS) Could Allow Code Execution (830352)", que trata de uma vulnerabilidade presente no Windows Internet Naming System (WINS).

No Windows Server 2003, a vulnerabilidade se manifesta devido ao método utilizado pelo WINS para validar o tamanho de pacotes, o que pode permitir a um atacante lançar um ataque enviando pacotes especialmente construídos, podendo causar a indisponibilização do serviço. Eventualmente a execução de código arbitrário pode ocorrer caso seja possível contornar as medidas de proteção do Windows Server 2003 para ataques contra o stack.

No Windows NT Server 4.0 e no Windows 2000 Server, a vulnerabilidade não pode ser explorada, no entanto, a correção deve ser aplicada para corrigir os erros presentes no código.

Sistemas afetados:

• Microsoft Windows NT Server 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
• Microsoft Windows 2000 Server Service Pack 2
• Microsoft Windows 2000 Server Service Pack 3
• Microsoft Windows 2000 Server Service Pack 4
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-Bit Edition

Sistemas não afetados:

• Microsoft Windows NT Workstation 4.0 Service Pack 6a
• Microsoft Windows 2000 Professional Service Pack 2
• Microsoft Windows 2000 Professional Service Pack 3
• Microsoft Windows 2000 Professional Service Pack 4
• Microsoft Windows XP
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition
• Microsoft Windows XP 64-Bit Edition Service Pack 1
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows XP 64-Bit Edition Version 2003 Service Pack 1
• 
  

Correções disponíveis:

A correção consiste na aplicação dos correspondentes patches recomendados pela Microsoft e disponíveis em:

• Microsoft Windows NT® Server 4.0 Service Pack 6a
  http://www.microsoft.com/downloads/details.aspx?FamilyId=67F91E33
  -E2EC-4CE9-B55B-509240B1A973&displaylang=en
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
  http://www.microsoft.com/downloads/details.aspx?FamilyId=FCAF39A9
  -73BD-4B7F-9DC1-ACED9FE61852&displaylang=en
• Microsoft Windows 2000 Server Service Pack 2, Microsoft Windows 2000 Server Service Pack 3, Microsoft Windows 2000 Server Service Pack 4
  http://www.microsoft.com/downloads/details.aspx?FamilyId=FD38BD3F
  -2E56-45B8-B8B2-C5C798B0E70D&displaylang=en
• Microsoft Windows Server 2003
  http://www.microsoft.com/downloads/details.aspx?FamilyId=AA95192E
  -5B0B-45F0-B4AE-E228B0625F2D&displaylang=en
• Microsoft Windows Server 2003 64-Bit Edition
  http://www.microsoft.com/downloads/details.aspx?FamilyId=6FD30C00
  -8D60-4CFD-A115-3708138F5B00&displaylang=en

Maiores informações:

• Microsoft Security Bulletin MS04-006

Identificadores do CVE (http://cve.mitre.org): CAN-2003-0825

O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais