MS04-021 Actualización de seguridad para IIS 4.0 (841373)
http://www.vsantivirus.com/vulms04-021.htm


Se ha detectado un problema de seguridad en Microsoft Internet
Information Server (IIS) 4.0, que podría permitir a un usuario
malintencionado poner en peligro un equipo que ejecute Microsoft
Windows y hacerse con el control del mismo.

Nivel de gravedad: Importante
Impacto: Ejecución remota de código
Fecha revisión: 13 de julio de 2004

Software afectado:

- Microsoft Windows NT Workstation 4.0 SP6a
- Microsoft Windows NT Server 4.0 SP6a

Software NO afectado:

- Microsoft Windows 2000 SP2, SP3, SP4
- Microsoft Windows XP
- Microsoft Windows XP SP1
- Microsoft Windows XP 64-Bit Edition SP1
- Microsoft Windows XP 64-Bit Edition Version 2003
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 64-Bit Edition
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (Me)

Componentes afectados:

- Microsoft Internet Information Server (IIS) 4.0

Componentes NO afectados:

- Internet Information Services 5.0 (Windows 2000 Server)
- Internet Information Services 5.1 (Windows XP)
- Internet Information Services 6.0 (Windows Server 2003)

Otras versiones anteriores no mencionadas, podrían o no ser
vulnerables, pero ya no son soportadas por Microsoft.

Descripción

Esta actualización resuelve una nueva vulnerabilidad reportada en
forma privada. Un atacante podría aprovecharla para tomar el control
completo del sistema infectado, con la posibilidad de instalar
programas; ver, cambiar o borrar datos; o crear nuevas cuentas
asignándoles privilegios totales a las mismas.

Parche:

El parche puede descargarse del siguiente enlace:

Actualización de seguridad para IIS 4.0 (KB841373)
http://www.microsoft.com/downloads/d...aspx?FamilyId=
3A2B38C5-FA73-49EC-9EEF-06FE8D6495C0&displaylang=es

Nota:

Antes de instalar este parche verifique que el software que se
menciona tenga instalado los Service Pack a los que se hace
referencia. En caso contrario la aplicación puede fallar o ejecutarse
de manera incorrecta.

Más información:

Microsoft Security Bulletin MS04-021
http://www.microsoft.com/technet/sec.../ms04-021.mspx

Microsoft Knowledge Base Article - 841373
http://support.microsoft.com/?kbid=841373


--
Meritorios de Filtrado (Kill-File Global):
tella llop, jm (N.B. 2003.10.25)


«Prefiero molestar con la verdad que complacer con adulaciones (Lucio Anneo Seneca)»