[HACK] Grave vulnerabilidad en Windows

Pedro Andujar Crg at digitalsec.net
Thu Jul 17 13:00:20 CEST 2003


Una nueva vulnerabilidad que afecta a Windows NT 4.0, Windows 2000, Windows
XP y Windows 2003 Server (incluso con la protección anti overflows) ha sido
descubierta por Last Stage of Delirium (http://lsd-pl.net)
La vulnerabilidad es un buffer overflow sobre el RPC (DCOM) de windows
(puerto 135). Ya anda por ahi rulando algun exploit ... FEAR!

Parche disponible en Windows Update (Se aconseja aplicar de inmediato)

http://www.microsoft.com/security/ (MS03-026).

Refs:

http://support.microsoft.com/default.aspx?scid=kb;en-us;823980


PD: Nos vemos en la NcN '03! http://www.noconname.org

Pedro Andújar (Crg)
!dSR - Digital Security Research
http://www.digitalsec.net




More information about the hacking mailing list