RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidades no TCP/IP em Sistemas Windows (MS05-019)

Microsoft Security Bulletin MS05-019

[CAIS, 13.04.2005-11:27, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS05-019 - Vulnerabilities in TCP/IP Could Allow Remote Code Execution and Denial of Service (893066)", que trata de diversas vulnerabilidades recem-descobertas na forma como o Windows trata pacotes da pilha TCP/IP.

Um atacante que consiga explorar com sucesso a mais severa destas vulnerabilidades podera obter o controle total do sistema afetado, sendo capaz de instalar programas, modificar ou apagar dados ou até mesmo criar novas contas de usuáios com permissões totais ao sistema. Entretanto, tentativas de explorar esta vulnerabilidade muito provavelmente irão resultar em uma condição de negação de serviço (DoS) no sistema afetado.

Sistemas afetados:

• Microsoft Windows 2000 Service Pack 3
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Edicao 64-Bit Service Pack 1 (Itanium)
• Microsoft Windows XP Edicao 64-Bit Versao 2003 (Itanium)
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 para sistemas baseados no Itanium
• Microsoft Windows 98
• Microsoft Windows 98 Second Edition (SE)
• Microsoft Windows Millennium Edition (ME)

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Microsoft Windows 2000 Service Pack 3
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Edicao 64-Bit Service Pack 1 (Itanium)
• Microsoft Windows XP Edicao 64-Bit Versao 2003 (Itanium)
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 para sistemas baseados no Itanium
• Microsoft Windows 98
  Veja a sessão FAQ do boletim original, encontrado na sessão "Mais Informações", para detalhes sobre este sistema operacional.
• Microsoft Windows 98 Second Edition (SE)
  Veja a sessão FAQ do boletim original, encontrado na sessão "Mais Informações", para detalhes sobre este sistema operacional.
• Microsoft Windows Millennium Edition (ME)
  Veja a sessão FAQ do boletim original, encontrado na sessão "Mais Informações", para detalhes sobre este sistema operacional.

Mais informações:

• MS05-019 - Vulnerabilities in TCP/IP Could Allow Remote Code Execution and Denial of Service (893066)
• TA05-102A - Multiple Vulnerabilities in Microsoft Windows Components
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificador CVE (http://cve.mitre.org): CAN-2005-0048, CAN-2004-0790, CAN-2004-1060, 2004-0230 e CAN-2005-0688

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

O CAIS Alerta também é oferecido no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais