Weblog d'en Xavi Caballé

MS05-016 Important	Vulnerabilitat al shell de Microsoft Windows en la forma en que gestiona l'associació dels fitxers amb les aplicacions. Aquesta vulnerabilitat pot ser utilitzada per un atacant remot per a l'execució de codi als servidors malèvols. Butlletí de Microsoft	Sistemes afectats: Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4. Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2. Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium). Microsoft Windows XP 64-Bit Edition versió 2003 (Itanium). Microsoft Windows Server 2003. Microsoft Windows Server 2003 for Itanium-based Systems. Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME). No vulnerables: Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 amb SP1 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows XP Professional x64 Edition
MS05-017 Important	Vulnerabilitat al component de processament de missatges de Windows que pot ser utilitzada per a l'execució de codi per part d'un atacant remot. Butlletí de Microsoft	Sistemes afectats: Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4. Microsoft Windows XP Service Pack 1. Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium). Microsoft Windows 98 i Microsoft Windows 98 Second Edition (SE). No vulnerables: Microsoft Windows XP Service Pack 2 Microsoft Windows XP 64-Bit Edition versió 2003 (Itanium) Microsoft Windows Server 2003 i Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 for Itanium-based Systems Microsoft Windows Millennium Edition (ME)
MS05-018 Important	Nombroses vulnerabilitats a diversos components de Windows, des de la gestió de fonts al nucli del sistema operatiu. Poden ser utilitzades per un atacant per tal d'augmentar el seus privilegis al sistema o bé realitzar atacs de denegació de servei. Butlletí de Microsoft	Sistemes afectats: Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4. Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2 . Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium). Microsoft Windows XP 64-Bit Edition versió 2003 (Itanium). Microsoft Windows Server 2003 Microsoft Windows Server 2003 for Itanium-based Systems Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME) No vulnerables Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 amb SP1 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows XP Professional x64 Edition
MS05-019 Crítica	Vulnerabilitat a diversos components de comunicacions que poden ser utilitzades per un atacant remot per tal de prendre el control d'un sistema vulnerable. Butlletí de Microsoft	Sistemes afectats: Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4. Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2. Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium). Microsoft Windows XP 64-Bit Edition versió 2003 (Itanium). Microsoft Windows Server 2003. Microsoft Windows Server 2003 for Itanium-based Systems. Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME). No vulnerables Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 amb SP1 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows XP Professional x64 Edition
MS05-020 Crítica	Actualització acumulativa per a l'Internet Explorer, versiós 5.01, 5.5 i 6.0 que elimina diverses vulnerabilitats crítiques en diversos components. Aquestes vulnerabilitats poden ser utilitzades per a forçar l'execució de codi malèvol als sistemes vulnerables. Butlletí de Microsoft	Sistemes afectats: Internet Explorer 5.01, 5.5 i 6.0 en Windows 2000, Windows XP Service Pack 1, Windows XP Service Pack 2, Windows XP 64-bit, Windows Server 2003, Windows 98, Windows 98 SE i Windows ME.
MS05-021 Crític	Vulnerabilitat a Microsoft Exchange Server que pot ser utilitzada per un atacant remot per a l'execució de codi malèvol als servidors vulnerables. Butlletí de Microsoft	Sistemes afectats: Microsoft Exchange 2000 Server Service Pack 3. Microsoft Exchange Server 2003 . Microsoft Exchange Server 2003 Service Pack 1 No vulnerable: Microsoft Exchange Server 5.5 Service Pack 4 Microsoft Exchange Server 5.0 Service Pack 2
MS05-022 Crítica	Vulnerabilitat al MSN Messenger que pot ser utilitzada per un atacant remot per prendre el control dels sistemes vulnerables, instal·lar-hi programes, esborrar, visualitzar o modificar dades i crear nous comptes d'usuari. Butlletí de Microsoft	Sistemes afectats: MSN Messenger 6.2. No vulnerable MSN Messenger 7.0
MS05-023 Crítica	Vulnerabilitat de desbordament de memòria intermèdia a Word i Excel, que pot ser utilitzada per a forçar l'execució de codi malèvol als sistemes vulnerables. Butlletí de Microsoft	Sistemes afectats: Microsoft Word 2000 i Microsoft Works Suite 2001. Microsoft Word 2002, Microsoft Works Suite 2002, Microsoft Works Suite 2003, i Microsoft Works Suite 2004. Microsoft Office Word 2003.