FVAL Online - Qualidade com simplicidade

Microsoft libera correção para falha crítica do serviço de DNS do Windows
Notícias - Segurança
Escrito por Fernando Val   
Qua, 09 de Maio de 2007 12:23
A Microsoft liberou correção para falha de segurança que permite a crackers promoverem ataques a servidores baseados em sua plataforma Windows.

Considerada como crítica pela Microsoft, a brecha atinge o serviço de DNS dos servidores Windows, tornando-o vulnerável a execução de código remoto, o que pode vir a comprometer todo o sistema, caso seja atacado.


O alerta "MS07-029 - Vulnerability in Windows DNS RPC Interface Could Allow Remote Code Execution (935966) " traz mais detalhes e links para os patches de correção.

Já circula na internet código malicioso capaz de explorar esta vulnerabilidade e que está sendo utilizada em ataques.

A Microsoft recomenda aos administradores que as correções disponíveis sejam aplicadas imediatamente.


Sistemas afetados:
  • Microsoft Windows 2000 Server Service Pack 4
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003 com SP1 para sistemas baseados em Itanium
  • Microsoft Windows Server 2003 com SP2 para sistemas baseados em Itanium
  • Microsoft Windows Server 2003 x64 Edition Service Pack 1
  • Microsoft Windows Server 2003 x64 Edition Service Pack 2

Correções disponíveis:
  • Microsoft Windows 2000 Server Service Pack 4
http://www.microsoft.com/downloads/details.aspx?FamilyId=d9de0480-5fa9-4974-a82f-5d89056484c4
  • Microsoft Windows Server 2003 Service Pack 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=dfb5eaca-788b-475c-9817-491f0b7cf295
  • Microsoft Windows Server 2003 Service Pack 2
http://www.microsoft.com/downloads/details.aspx?FamilyId=dfb5eaca-788b-475c-9817-491f0b7cf295
  • Microsoft Windows Server 2003 com SP1 para sistemas baseados em Itanium
http://www.microsoft.com/downloads/details.aspx?FamilyId=d4ce0aa8-46ac-446c-b1e3-ff76f1311610
  • Microsoft Windows Server 2003 com SP2 para sistemas baseados em Itanium
http://www.microsoft.com/downloads/details.aspx?FamilyId=d4ce0aa8-46ac-446c-b1e3-ff76f1311610
  • Microsoft Windows Server 2003 x64 Edition Service Pack 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=e7a7b46b-775d-4912-8119-3ab9a95d775a
  • Microsoft Windows Server 2003 x64 Edition Service Pack 2
http://www.microsoft.com/downloads/details.aspx?FamilyId=e7a7b46b-775d-4912-8119-3ab9a95d775a

Mais informações:
  • MS07-029 - Vulnerability in Windows DNS RPC Interface Could Allow Remote Code Execution (935966)
http://www.microsoft.com/technet/security/Bulletin/MS07-029.mspx
  • Microsoft Brasil Security
http://www.microsoft.com/brasil/security
  • Technet Brasil - Central de Seguranca
http://www.technetbrasil.com.br/seguranca
  • Windows Live OneCare
http://safety.live.com
 

Usuários Online

Nós temos 2 visitantes online