RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no Windows Media Services (832359)

Microsoft Security Bulletin MS04-008

[CAIS, 09.03.2004-17:13, revisão 01]

O CAIS está repassando o alerta divulgado pela Microsoft, "Microsoft Security Bulletin MS04-008: Vulnerability in Windows Media Services Could Allow a Denial of Service (832359)", que trata de uma vulnerabilidade presente no Windows Media Services e que se explorada pode resultar na indisponibilidade do serviço.

O Windows Media Services não é instalado automaticamente no sistema. Somente sistemas que necessitaram da instalação estão sujeitos a vulnerabilidade descrita.

Sistemas afetados:

• Microsoft Windows 2000 Server Service Pack 2
• Microsoft Windows 2000 Server Service Pack 3
• Microsoft Windows 2000 Server Service Pack 4

Sistemas não afetados:

• Microsoft Windows NT® Workstation 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
• Microsoft Windows 2000 Professional Service Pack 2
• Microsoft Windows 2000 Professional Service Pack 3
• Microsoft 2000 Professional Service Pack 4
• Microsoft Windows XP
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-Bit Edition

Componentes afetados:

• Windows Media Services 4.1, parte integrante do Microsoft
• Windows 2000 Server

Componentes não afetados:

• Windows Media Services 9.0 Series, parte integrante do Microsoft Windows Server 2003
• Windows Media Services 4.1, disponível para download para o Windows NT4 Server

Correções disponíveis:

A correção consiste na aplicação dos correspondentes patches recomendados pela Microsoft e disponíveis em:

• Microsoft Windows 2000 Server Service Pack 2
• Microsoft Windows 2000 Server Service Pack 3
• Microsoft Windows 2000 Server Service Pack 4

Maiores informações:

• Microsoft Security Bulletin MS04-008

Identificadores do CVE (http://cve.mitre.org): CAN-2003-0905

O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais