Boletín de seguridad de Microsoft MS07-017

No se han identificado soluciones para esta vulnerabilidad.

¿Cuál es el alcance de esta vulnerabilidad? 
Ésta es una vulnerabilidad de elevación de privilegios\field {\fldinst . Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Para intentar aprovechar esta vulnerabilidad, un atacante debería ser capaz de iniciar una sesión local en el sistema y ejecutar un programa.

¿Cuál es la causa de esta vulnerabilidad? 
La vulnerabilidad se debe al tratamiento incorrecto de la memoria reservada para el kernel de Windows por parte del motor de representación de imágenes de Windows al procesar archivos de tipo WMF y EMF.

¿Para qué puede utilizar un atacante esta vulnerabilidad? 
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Cómo podría aprovechar un atacante la vulnerabilidad? 
Para aprovechar esta vulnerabilidad, el atacante debería iniciar sesión en el sistema. A continuación, el atacante podría intentar ejecutar un programa que se ejecutara como un usuario normal que pudiera aprovechar esta vulnerabilidad y tomar el control completo del sistema afectado.

¿Qué sistemas están más expuestos a esta vulnerabilidad? 
Las estaciones de trabajo están más expuestas a esta vulnerabilidad. Los servidores podrían correr un mayor riesgo si los administradores permiten a los usuarios iniciar sesión de servidor y ejecutar programas de éste. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Puede aprovecharse esta vulnerabilidad a través de Internet? 
No. El atacante debe ser capaz de iniciar una sesión en el sistema específico que desea atacar. Un atacante no puede cargar y ejecutar un programa de forma remota utilizando esta vulnerabilidad.

¿Cómo funciona esta actualización? 
La actualización elimina la vulnerabilidad al modificar el modo en que se crea el identificador.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad? 
Sí. Aunque el informe inicial se proporcionó mediante revelación responsable, la vulnerabilidad se divulgó de forma pública con posterioridad por el mismo investigador de seguridad. Tiene asignado el número de vulnerabilidad y exposición común CVE-2006-5758. También se conoce como vulnerabilidad de elevación de privilegios locales en el kernel en GDI en la comunidad general de seguridad. Este boletín de seguridad trata la vulnerabilidad divulgada públicamente y problemas adicionales descubiertos por medio de investigaciones internas.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba utilizando esta vulnerabilidad? 
No. En el momento de emitir este boletín de seguridad, Microsoft tenía pruebas de la publicación de código de tipo conceptual pero no había recibido información alguna que indicara que esta vulnerabilidad se había utilizado para atacar a los clientes.

¿Ayuda la aplicación de esta actualización de seguridad a proteger a los clientes del código que se haya divulgado e intente explotar esta vulnerabilidad? 
Sí. Esta actualización de seguridad soluciona la vulnerabilidad que podría aprovecharse al utilizar el código de tipo conceptual publicado. A la vulnerabilidad que se ha tratado se le ha asignado el número de vulnerabilidad y exposición común CVE-2006-5758.

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución provisional reduce la funcionalidad, se identifica en la siguiente sección.

¿Cuál es el alcance de esta vulnerabilidad?
Se trata de una vulnerabilidad de denegación de servicio. Un atacante que aprovechara esta vulnerabilidad podría provocar que el sistema afectado dejara de responder y se reiniciara automáticamente. Es importante mencionar que la vulnerabilidad de denegación de servicio no permitiría a los atacantes ejecutar código o elevar sus privilegios, pero podría provocar que el programa afectado dejara de aceptar solicitudes.

¿Cuál es la causa de esta vulnerabilidad?
La vulnerabilidad se debe a un intento de leer un valor de datos que contiene una referencia de memoria no válida.

¿Qué son los formatos de imagen de metarchivos de Windows (WMF)?
El formato de imagen WMF es un formato de metarchivo de 16 bits que puede contener tanto información vectorial como información de mapa de bits. Está optimizada para el sistema operativo Windows.

Para obtener más información sobre los tipos y formatos de imagen, consulte el artículo 320314 de Microsoft Knowledge Base. Para obtener información adicional acerca de estos formatos de archivo, visite el sitio web de MSDN Library.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara esta vulnerabilidad podría provocar que el sistema afectado dejara de responder y se reiniciara.

¿Quién podría aprovechar esta vulnerabilidad?
En el caso de un ataque a través de Web, el atacante tendría que alojar un sitio Web que contuviera una página Web destinada a intentar aprovechar esta vulnerabilidad. El atacante no podría obligar a los usuarios a visitar un sitio web especialmente diseñado. Por lo tanto, tendría que atraerlos al sitio web; para ello debería, por ejemplo, incitarles a hacer clic en un vínculo que les llevara al sitio web del atacante. También sería posible que se mostrara contenido web diseñado especialmente mediante titulares de anuncios u otros métodos para hacer llegar contenido web a los sistemas afectados.

¿Cómo podría aprovechar un atacante esta vulnerabilidad?
En los sistemas afectados, el atacante puede utilizar esta vulnerabilidad para convencer a un usuario de que abra un archivo diseñado especialmente o vea una carpeta con una imagen creada específicamente para tal fin. El atacante no puede obligar al usuario a abrir un archivo diseñado especialmente, excepto mediante la vista previa de un mensaje de correo electrónico.

¿Qué sistemas están más expuestos a esta vulnerabilidad?  
Los sistemas con más riesgo de sufrir un ataque son las estaciones de trabajo y los servidores de Servicios de Terminal Server. Los servidores podrían correr un mayor riesgo si algún usuario que no tenga los suficientes permisos administrativos tiene la capacidad de iniciar sesiones en el servidor, ejecutar programas o explorar Internet. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

Estoy ejecutando Internet Explorer en Windows Server 2003. ¿Soluciona esto la vulnerabilidad?
Sí. De forma predeterminada, Internet Explorer en Windows Server 2003 se ejecuta en un modo restringido conocido como Configuración de seguridad mejorada. Este modo establece el nivel de seguridad para la zona Internet en Alto. Esto constituye un factor atenuante para sitios web que no se han agregado a la zona de sitios de confianza de Internet Explorer.

¿Qué es la Configuración de seguridad mejorada de Internet Explorer?
La Configuración de seguridad mejorada de Internet Explorer es un grupo de valores preconfigurados de Internet Explorer que reducen la posibilidad de que los usuarios o los administradores descarguen o ejecuten contenido web peligroso en un servidor. La Configuración de seguridad mejorada de Internet Explorer reduce este riesgo al modificar varios valores de configuración relacionados con la seguridad. Esto incluye la configuración de las fichas Seguridad y Opciones Avanzadas del cuadro de diálogo Opciones de Internet. Algunas de las modificaciones principales son:

Si desea obtener más información sobre la Configuración de seguridad mejorada de Internet Explorer, consulte la guía de administración de la configuración de seguridad mejorada de Internet Explorer en el siguiente sitio web (en inglés).

¿Cómo funciona esta actualización?
La actualización elimina la vulnerabilidad al modificar la manera en que el sistema operativo afectado comprueba las entradas de mensaje en determinadas circunstancias.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable.

No se han identificado factores atenuantes para esta vulnerabilidad.

No se han identificado soluciones provisionales para esta vulnerabilidad.

¿Cuál es el alcance de esta vulnerabilidad? 
Ésta es una vulnerabilidad de elevación de privilegios\field {\fldinst . Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Para intentar aprovechar esta vulnerabilidad, un atacante debería ser capaz de iniciar una sesión local en el sistema y ejecutar un programa.

¿Cuál es la causa de esta vulnerabilidad? 
Un búfer sin comprobar en GDI al representar archivos de formato de imagen de metarchivo mejorado (EMF).

¿Qué es el formato de imagen de metarchivo mejorado (EMF)? 
El formato de imagen EMF es un formato de 32 bits que puede contener tanto información vectorial como información de mapa de bits.

Para obtener más información sobre los tipos y formatos de imagen, consulte el artículo 320314 de Microsoft Knowledge Base. Para obtener información adicional acerca de estos formatos de archivo, visite el sitio Web de MSDN Library.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Cómo podría aprovechar un atacante la vulnerabilidad? 
Para aprovechar esta vulnerabilidad, el atacante debería iniciar sesión en el sistema. A continuación, el atacante podría intentar ejecutar un programa que se ejecutara como un usuario normal que pudiera aprovechar esta vulnerabilidad y tomar el control completo del sistema afectado.

¿Qué sistemas están más expuestos a esta vulnerabilidad? 
Las estaciones de trabajo están más expuestas a esta vulnerabilidad. Los servidores podrían correr un mayor riesgo si los administradores permiten a los usuarios iniciar sesión de servidor y ejecutar programas de éste. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Puede aprovecharse esta vulnerabilidad a través de Internet? 
No. El atacante debe ser capaz de iniciar una sesión en el sistema específico que desea atacar. Un atacante no puede cargar y ejecutar un programa de forma remota utilizando esta vulnerabilidad.

¿Cómo funciona esta actualización?
La actualización elimina la vulnerabilidad modificando la forma en que las versiones de sistema operativo afectadas validan la longitud de los mensajes antes de transferirlos al búfer asignado.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable.

Para aprovechar esta vulnerabilidad, un atacante debe capaz de iniciar una sesión local. Los usuarios anónimos o los usuarios remotos no pueden aprovechar esta vulnerabilidad.

No se han identificado soluciones para esta vulnerabilidad.

¿Cuál es el alcance de esta vulnerabilidad?
Ésta es una vulnerabilidad de elevación de privilegios\field {\fldinst . Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Para intentar aprovechar esta vulnerabilidad, un atacante debería ser capaz de iniciar una sesión local en el sistema y ejecutar un programa.

¿Cuál es la causa de esta vulnerabilidad?
La vulnerabilidad se debe al procesamiento de tamaños de ventana de aplicación no válidos.

¿Qué es la interfaz de dispositivo gráfico (GDI)?
La interfaz de dispositivo gráfico de Microsoft Windows (GDI) permite a las aplicaciones usar gráficos y dar formato a texto en la pantalla de vídeo y la impresora. Las aplicaciones basadas en Windows no tienen acceso al hardware de gráficos directamente. En vez de eso, GDI interactúa con los controladores de dispositivo en nombre de las aplicaciones. Para obtener más información acerca de GDI, vea el siguiente artículo de MSDN.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Cómo podría aprovechar un atacante la vulnerabilidad?
Un atacante podría intentar aprovechar la vulnerabilidad creando una aplicación especialmente diseñada y ejecutándola en un sistema afectado. La aplicación podría crear una serie de ventanas superpuestas que pasen un parámetro no válido. De este modo, un atacante sin privilegios podría obtener el control completo del sistema afectado.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Las estaciones de trabajo están más expuestas a esta vulnerabilidad. Los servidores podrían correr un mayor riesgo si los administradores permiten a los usuarios iniciar sesión de servidor y ejecutar programas de éste. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Puede aprovecharse esta vulnerabilidad a través de Internet?
No. El atacante debe ser capaz de iniciar una sesión en el sistema específico que desea atacar. Un atacante no puede cargar y ejecutar un programa de forma remota utilizando esta vulnerabilidad.

¿Cómo funciona esta actualización?
La actualización resuelve la vulnerabilidad al comprobar los tamaños de ventana de aplicación antes de transferir los datos al búfer asignado.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
En el momento de emitir este boletín de seguridad, Microsoft no había recibido información alguna que indicara que esta vulnerabilidad se hubiera divulgado.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba utilizando esta vulnerabilidad?
No. En el momento de publicar este boletín de seguridad, Microsoft no había recibido ninguna información que indicara que esta vulnerabilidad se hubiera utilizado para atacar a clientes y no tenía constancia de que se hubiera publicado código demostrativo.

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución temporal reduce la funcionalidad, se identifica en la siguiente sección.

¿Cuál es el alcance de esta vulnerabilidad?
Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un atacante podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los privilegios. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos privilegios en el sistema correrían un riesgo menor que aquellos que cuenten con privilegios administrativos.

¿Qué son los cursores animados?
Los cursores animados son una característica que permite que aparezca una serie de marcos en el puntero de mouse en vez de una sola imagen. La característica de cursores animados viene designada por el sufijo .ani.

Si bloqueo los archivos con extensión .ani, ¿estoy protegido de los intentos de aprovechar esta vulnerabilidad? 
No. La vulnerabilidad no está restringida por la extensión de archivo .ani. Se pueden usar tipos de archivo de imagen adicionales para aprovechar la vulnerabilidad.

¿Cuál es la causa de esta vulnerabilidad?
La vulnerabilidad existe por el modo en que Windows realiza la validación de formato antes del tratamiento de cursores, cursores animados e iconos.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Cómo podría aprovechar un intruso la vulnerabilidad?  
Un atacante podría aprovechar esta vulnerabilidad mediante la creación de una página web especialmente diseñada. También podría crear un mensaje de correo electrónico especial y enviarlo a un sistema afectado. El atacante podría conseguir la ejecución de código por parte del sistema afectado cuando el usuario ve una página web, lee un mensaje especialmente diseñado, consulta la vista previa del mismo o abre datos adjuntos de correo electrónico especialmente diseñados. Aunque los cursores animados suelen estar asociados con la extensión de archivo .ani, los ataques capaces de aprovechar esta vulnerabilidad no están necesariamente limitados a este tipo de archivo.

¿Qué sistemas están más expuestos a esta vulnerabilidad?  
Los sistemas con más riesgo de sufrir un ataque son las estaciones de trabajo y los servidores de Servicios de Terminal Server. Los servidores podrían correr un mayor riesgo si algún usuario que no tenga los suficientes permisos administrativos tiene la capacidad de iniciar sesiones en el servidor, ejecutar programas o explorar Internet. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Cómo funciona esta actualización?
La actualización elimina la vulnerabilidad al modificar el modo en que los cursores, los cursores animados y los formatos de icono se validan antes de representarlos.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
Sí. Esa vulnerabilidad ya se ha divulgado. Se le ha asignado el número de vulnerabilidad y exposición común CVE-2007-0038.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba utilizando esta vulnerabilidad?
Sí. En el momento de emitir este boletín de seguridad, ¿había recibido Microsoft alguna información que indicara que se estaba usando esta vulnerabilidad?

¿Cuál es la respuesta de Microsoft a la disponibilidad de revisiones de terceros para la vulnerabilidad de cursor animado?
Microsoft recomienda que los clientes descarguen e implementen la actualización de seguridad asociada a este boletín de seguridad.

Como regla general, en el caso de vulnerabilidades de software lo más apropiado es obtener actualizaciones de seguridad del proveedor original del software. En el caso del software de Microsoft, las actualizaciones de seguridad se revisan y se prueban de manera exhaustiva para garantizar su calidad y la compatibilidad con las aplicaciones. Además, las actualizaciones de seguridad de Microsoft se ofrecen simultáneamente en 23 idiomas para todas las versiones afectadas del software.

Microsoft no puede avalar con este mismo nivel de confiabilidad las revisiones o soluciones de seguridad de terceros.

¿Ayuda la aplicación de esta actualización de seguridad a proteger a los clientes del código que se haya divulgado e intente explotar esta vulnerabilidad?
Sí. Esta actualización de seguridad soluciona la vulnerabilidad. A la vulnerabilidad que se ha tratado se le ha asignado el número de vulnerabilidad y exposición común CVE-2007-0038.

Para aprovechar esta vulnerabilidad, un atacante debe de tener unas credenciales de inicio de sesión válidas y ser capaz de iniciar una sesión local. Los usuarios anónimos o los usuarios remotos no pueden aprovechar esta vulnerabilidad

No se han identificado soluciones para esta vulnerabilidad.

¿Cuál es el alcance de esta vulnerabilidad?
Se trata de una vulnerabilidad de elevación de privilegios locales. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. Un atacante con credenciales de inicio de sesión válidas entonces podría instalar programas, así como ver, cambiar o eliminar datos o bien crear nuevas cuentas con los mismos derechos que el usuario conectado.

¿Cuál es la causa de esta vulnerabilidad?
Cuando un programa basado en Windows representa los tipos de imagen afectados, pasa los parámetros relacionados con el color a un búfer de memoria sin comprobar en GDI.

¿Qué es la interfaz de dispositivo gráfico (GDI)?
La interfaz de dispositivo gráfico de Microsoft Windows (GDI) permite a las aplicaciones usar gráficos y dar formato a texto en la pantalla de vídeo y la impresora. Las aplicaciones basadas en Windows no tienen acceso al hardware de gráficos directamente. En vez de eso, GDI interactúa con los controladores de dispositivo en nombre de las aplicaciones. Para obtener más información acerca de GDI, vea el siguiente artículo de MSDN.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Cómo podría aprovechar un atacante esta vulnerabilidad?
Cualquier aplicación que procese los tipos de imagen afectados puede ser vulnerable a este ataque. Un atacante podría iniciar sesión localmente en el sistema y ejecutar a continuación un programa especialmente diseñado que aprovechara la vulnerabilidad.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Los sistemas con más riesgo de sufrir un ataque son las estaciones de trabajo y los servidores de Servicios de Terminal Server. Los servidores pueden estar más expuestos si los administradores permiten a los usuarios que inicien sesión en los servidores y ejecuten programas o exploren páginas web. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Cómo funciona esta actualización?
La actualización elimina la vulnerabilidad al modificar la forma en la que la interfaz gráfica de dispositivo valida la longitud de los datos antes de transferirlos al búfer asignado.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable.

Lo más probable es que los intentos de aprovechar esta vulnerabilidad tengan como consecuencia la denegación de servicio provocada por el reinicio inesperado del sistema afectado en vez de la elevación de privilegios locales.

No se han identificado soluciones para esta vulnerabilidad.

¿Cuál es el alcance de esta vulnerabilidad? 
Se trata de una vulnerabilidad de elevación de privilegios locales. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un atacante con credenciales de inicio de sesión válidas podría instalar programas, así como ver, cambiar o eliminar datos, o bien crear cuentas nuevas con todos los derechos de usuario.

¿Cuál es la causa de esta vulnerabilidad? 
Al procesar las fuentes defectuosas o modificadas, el rasterizador de fuentes TrueType puede llamar a un puntero de función no inicializado.

¿Qué es el rasterizador de fuentes TrueType? 
El rasterizador de fuentes TrueType genera mapas de bits de los caracteres para pantallas e impresoras, denominados dispositivos de tramas.

¿Para qué puede utilizar un atacante esta vulnerabilidad? 
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Quién podría aprovechar esta vulnerabilidad? 
Para intentar aprovechar esta vulnerabilidad, un atacante debe poder iniciar una sesión localmente en un sistema y ejecutar un programa.

¿Cómo podría aprovechar un atacante la vulnerabilidad? 
Un atacante podría crear una aplicación que use un tipo de letra especialmente diseñado que, cuando el rasterizador de fuentes True Type intentara representar la fuente especialmente diseñada, permitiera al atacante obtener el control completo del sistema afectado.

¿Qué sistemas están más expuestos a esta vulnerabilidad? 
Los sistemas con más riesgo de sufrir un ataque son las estaciones de trabajo y los servidores de Servicios de Terminal Server. Los servidores podrían correr un mayor riesgo si los administradores permiten a los usuarios iniciar sesión de servidor y ejecutar programas de éste. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Cómo funciona esta actualización? 
La actualización elimina la vulnerabilidad al cambiar el modo en que el rasterizador de fuentes True Type inicializa dichas fuentes.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad? 
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable.