Tema: Anuncian múltiples vulnerabilidades en Windows

[Miyu]

Anuncian múltiples vulnerabilidades en Windows
 Han sido hecho públicas por eEye, múltiples vulnerabilidades que afectan a los sistemas operativos de Microsoft, Windows Me, Windows XP (incluidos SP1 y SP2 Release Candidate 2), y Windows 2000 (no se aclara si también es afectado el nuevo Service Pack 2 versión final, de Windows XP).

Todas estas vulnerabilidades fueron reportadas a Microsoft el 2 de agosto, y los avisos publicados no revelan por el momento mayores detalles de estos problemas, al tratarse de "reportes iniciales", para los cuáles Microsoft aún no ha publicado parches.

Este es un resumen de los mismos (se usan los códigos asignados por eEye para futuras referencias):

Código: EEYEB-20040802-A
Fecha: 2 de agosto de 2004
Estado: reporte inicial
Vendedor: Microsoft
Severidad: Medio (Ejecución local de código)
Sistemas operativos afectados:
- Windows Me
- Windows XP (SP0-SP2RC2)
- Windows 2003
Descripción:
Una vulnerabilidad en el software afectado, puede permitir que código malicioso pueda ser ejecutado en forma local. El fallo está supeditado a cierta interacción con el usuario.
Reporte original:
http://www.eeye.com/html/research/upcoming/20040802-A.html

Código: EEYEB-20040802-B
Fecha: 2 de agosto de 2004
Estado: reporte inicial
Vendedor: Microsoft
Severidad: Medio (Ejecución local de código)
Sistemas operativos afectados:
- Windows 2000
- Windows XP
Descripción:
Una vulnerabilidad en el software afectado, puede permitir que código malicioso pueda ser ejecutado en forma local. El fallo está supeditado a cierta interacción con el usuario.
Reporte original:
http://www.eeye.com/html/research/upcoming/20040802-B.html

Código: EEYEB-20040802-C
Fecha: 2 de agosto de 2004
Estado: reporte inicial
Vendedor: Microsoft
Severidad: Medio (Ejecución local de código)
Sistemas operativos afectados:
- Windows 2000
Descripción:
Una vulnerabilidad en el software afectado, puede permitir que código malicioso pueda ser ejecutado en forma local. El fallo está supeditado a cierta interacción con el usuario.
Reporte original:
http://www.eeye.com/html/research/upcoming/20040802-C.html

Código: EEYEB-20040802-D
Fecha: 2 de agosto de 2004
Estado: reporte inicial
Vendedor: Microsoft
Severidad: Medio (Ejecución local de código)
Sistemas operativos afectados:
- Windows Me
- Windows XP (XP0 - XPSP2 RC2)
Descripción:
Una vulnerabilidad en el software afectado, puede permitir que código malicioso pueda ser ejecutado en forma local. El fallo está supeditado a cierta interacción con el usuario.
Fuente: http://www.vsantivirus.com/eyeb-20040802.htm