Vista ARTICLES Vista ARTÍCULOS TOP 50 TAPA 50 Spyware Virus Virus Spyware Vista SOFT Vista SOFT Vista HELP Vista AYUDA

Critical Out Of Band Hotfix Released Crítica a cabo la revisión de la banda en libertad

Typically hotfixes are released on the second Tuesday of each month as you are all well aware. Occasionally, I can personally only remember three including this one, there are out of band hotfixes released. While we don’t normally post hotfix release notifications considering this is an out of band release I wanted to let you all know about it. Normalmente, las revisiones son liberados el segundo martes de cada mes, como todos ustedes bien saben. Ocasionalmente, personalmente Puedo recordar sólo tres incluida ésta, hay a cabo revisiones de la banda en libertad. Si bien no suelen puesto hotfix notificaciones del examen de este es una banda de liberación que quería dejar que todos ustedes saben acerca de ello.

Microsoft Security Bulletin MS08-067 – Critical Boletín de seguridad de Microsoft MS08-067 - Crítico

Vulnerability in Server Service Could Allow Remote Code Execution (958644) Una vulnerabilidad en el servicio Servidor podría permitir la ejecución de código remoto (958644)

http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx

Executive Summary Resumen Ejecutivo

This security update resolves a privately reported vulnerability in the Server service. Esta actualización de seguridad soluciona una vulnerabilidad privada informó en el servicio Servidor. The vulnerability could allow remote code execution if an affected system received a specially crafted RPC request. La vulnerabilidad podría permitir la ejecución remota de código si un sistema afectado especialmente recibido una petición RPC a mano. On Microsoft Windows 2000, Windows XP, and Windows Server 2003 systems, an attacker could exploit this vulnerability without authentication to run arbitrary code. En Microsoft Windows 2000, Windows XP y Windows Server 2003 sistemas, un atacante podría explotar esta vulnerabilidad sin la autenticación para ejecutar código arbitrario. It is possible that this vulnerability could be used in the crafting of a wormable exploit. Es posible que esta vulnerabilidad podría ser utilizada en la elaboración de un wormable explotar. Firewall best practices and standard default firewall configurations can help protect network resources from attacks that originate outside the enterprise perimeter. Firewall de las mejores prácticas estándar y las configuraciones por defecto del firewall puede ayudar a proteger los recursos de la red de los ataques que se originan fuera del perímetro de la empresa.

This security update is rated Critical for all supported editions of Microsoft Windows 2000, Windows XP, Windows Server 2003, and rated Important for all supported editions of Windows Vista and Windows Server 2008. Esta actualización de seguridad es crítica nominal para todos los ediciones de Microsoft Windows 2000, Windows XP, Windows Server 2003, y evaluado importantes para todos los ediciones de Windows Vista y Windows Server 2008. For more information, see the subsection, Affected and Non-Affected Software, in the link above. Para más información, véase la subsección, afectados y no afectados Software, en el vínculo anterior.

The security update addresses the vulnerability by correcting the way that the Server service handles RPC requests. La actualización de seguridad se ocupa de la vulnerabilidad mediante la corrección de la forma en que el servicio del servidor RPC se ocupa de las solicitudes. For more information about the vulnerability, see the Frequently Asked Questions (FAQ) subsection for the specific vulnerability entry under the next section, Vulnerability Information in the link above. Para obtener más información acerca de la vulnerabilidad, consulte las Preguntas más frecuentes (FAQ) de la subsección de la vulnerabilidad específica de la entrada en la próxima sección, la vulnerabilidad de la información en el vínculo anterior.

Recommendation Recomendación

Microsoft recommends that customers apply the update immediately. Microsoft recomienda que los clientes de aplicar la actualización inmediatamente.

Known Issues Problemas conocidos

None. If you experience any issues please call 1-866-PCSAFETY. There is no charge for this call. Ninguno. Si experimenta cualquier problema por favor llame 1-866-PCSAFETY. No hay cargo para la presente convocatoria.

Update Availability Actualización de Disponibilidad

The update has been pushed to all Windows Update servers and will appear on your WSUS server(s) as soon as you synchronize them. You can also download the patch for your operating system at the link posted above. La actualización se ha llevado a todos los servidores de Windows Update y aparecerá en su servidor WSUS (s) tan pronto como sincronizar ellos. También puede descargar el parche para su sistema operativo en el enlace publicado anteriormente.