From noticias@hispasec.com@2:341/201.99 to All on Sat Mar 14 23:05:02 2009
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 13/03/2009
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Actualización del kernel de Windows
-----------------------------------
Dentro del conjunto de boletines de seguridad de marzo publicado el
pasado martes por Microsoft y del que ya efectuamos un resumen, se
cuenta el anuncio (en el boletín MS09-006) de una actualización crítica
para el kernel de Windows (para las versiones XP, 2000, Server 2003,
Server 2008 y Vista). Se corrigen tres vulnerabilidades podrían permitir
a un atacante remoto causar una denegación de servicio o ejecutar código arbitrario, o a un atacante local escalar privilegios.
La primera vulnerabilidad está causada por un error de validación de
entrada al procesar de forma incorrecta las entradas de modo usuario al
kernel, a través del componente GDI. Esto podría ser aprovechado para
ejecutar código remoto.
La segunda vulnerabilidad está causada por un error en el kernel de
Windows al no procesar de forma adecuada los controladores. El error
podría ser aprovechado por un atacante local para tomar control total
sobre el sistema.
Por último, también se ha corregido una vulnerabilidad causada por un
error al manejar de forma incorrecta los punteros no válidos
especialmente manipulados. El error podría ser aprovechado por un
atacante local para tomar control total sobre el sistema.