A20040212: Vulnerabilidades ASN.1 da Microsoft

Categoria: Alertas

quinta, 12 fevereiro 2004 11:21

Sistemas Operativos Implicados:	Windows XP/NT/2K/Me/98/95
Aplicações Implicadas:	Indefinido

As vulnerabilidades descobertas na biblioteca ASN.1
afectam o software que a carrega, como por exemplo o SSL (Secure Socket Layer), X.509, Kerberos e outros.
Alerta de segurança
Identificação: A20040212
Data publicação: 12-Fev-2004
Referências/fontes: US-CERT

CERT.PT (www.cert.pt)

I. Assunto

Descoberta de vulnerabildiades de segurança na biblioteca
ASN.1 da Microsoft.

II. Descrição

As vulnerabilidades descobertas na biblioteca ASN.1
afectam o software que a carrega, como por
exemplo o SSL (Secure Socket Layer), X.509, Kerberos e
outros.


III. Impacto

Pode possibilitar a execução remota de código com
permissões de sistema.

IV. Sistemas vulneráveis/afectados

Consultar ligações da secção VI.

V. Resolução

Aplicar remendos do fabricante.

VI. Informações adicionais

Microsoft Security Bulletin MS04-007 -
http://microsoft.com/technet/security/bulletin/MS04-007.asp

http://www.us-cert.gov/cas/techalerts/TA04-041A.html