Coordinación de Seguridad de la Información

Coordinación de Seguridad de la Información

Información y servicios de seguridad en cómputo

1 2 3 4 5 6 7

Vulnerabilidades rss pdf

Coordinación de Seguridad de la Información - UNAM-CERT -- DGTIC-UNAM

Bolwin de Seguridad UNAM-CERT-2006-011 Vulnerabilidad en el servicio de DACLs de Windows podría permitir la elevación de privilegios (K914798)

Vulnerabilidad en el servicio de DACLs de Windows permiten la elevación de privilegios.

  • Fecha de Liberación: 14-Mar-2006
  • Ultima Revisión: 14-Mar-2006
  • Fuente:
  • Riesgo Importante
  • Problema de Vulnerabilidad Local
  • Tipo de Vulnerabilidad Elevación de privilegios

Sistemas Afectados

Windows Server 2003 - Windows Services DACLs == DACLs
Windows Server 2003 Sistemas Basados en Itanium Windows Services DACLs == DACLs
Windows XP Service Pack 1 Windows Services DACLs == DACLs
  1. Descripción

    Una vulnerabilidad de elevación de privilegios existe sobre Windows XP Service Pack 1 y Windows 2003 la cual permite que un usuario con privilegios restringidos cambie las propiedades de sus permisos para el caso de Windows XP y para el caso de Windows 2003 poder pertenecer a un grupo que permita cambiar las propiedades asociadas a un servicio.

  2. Impacto

    El intruso que logre explotar esta vulnerabilidad podrá elevar su nivel de privilegios.

  3. Solución

  4. Solución

    Aplicar la actualización correspondiente.

  5. Apéndice

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

  • Luis Fernando Fuentes Serrano (lfuentes at seguridad dot unam dot mx)
  • Jesús Ramón Jiménez Rojas (jrojas at seguridad dot unam dot mx)

UNAM-CERT
Equipo de Respuesta a Incidentes UNAM
Coordinación de Seguridad de la Información

incidentes at seguridad.unam.mx
phishing at seguridad.unam.mx
http://www.cert.org.mx
http://www.seguridad.unam.mx
ftp://ftp.seguridad.unam.mx
Tel: 56 22 81 69
Fax: 56 22 80 47


Universidad Nacional Autonoma de México AENOR LOGO FIRST LOGO Aviso legal |  Créditos |  Staff |  Acerca |  Contacto |  FTP |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT