Weblog d'en Xavi Caballé

MS05-025 Crític	Diverses vulnerabilitats a l'Internet Explorer que poden permetre a un atacant remot prendre el control dels sistemes vulnerables. Butlletí de Microsoft	Sistemes afectats: Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2 Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium) Microsoft Windows XP Edició 64-bit versió 2003 (Itanium) Microsoft Windows XP Professional Edició x64 Microsoft Windows Server 2003 Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 per sistemes amb processador Itanium Microsoft Windows Server 2003 amb SP1 per sistemes amb processador Itanium Microsoft Windows Server 2003 Edició x64 Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME)
MS05-026 Crític	Vulnerabilitat al sistema d'ajuda HTML de Windows que pot ser utilitzada per un atacant remot per a l'execució de codi als sistemes vulnerables. Butlletí de Microsoft	Sistemes afectats: Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2 Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium) Microsoft Windows XP Edició 64-bit versió 2003 (Itanium) Microsoft Windows XP Professional Edició x64 Microsoft Windows Server 2003 i Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 per sistemes amb processador Itanium i Microsoft Windows Server 2003 amb SP1 per sistemes amb processador Itanium Microsoft Windows Server 2003 Edició x64 Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME)
MS05-027 Crític	Vulnerabilitat a SMB, el protocol utilitzat per a la compartició de fitxers i impressores així com l'intercanvi d'informació a través de la xarxa. Aquesta vulnerabilitat pot permetre a un atacant forçar l'execució de codi als sistemes vulnerables, el que li pot permetre prendre'n el control. Butlletí de Microsoft	Sistemes afectats: Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2 Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium) Microsoft Windows XP Edició 64-bit versió 2003 (Itanium) Microsoft Windows XP Professional Edició x64 Microsoft Windows Server 2003 i Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 per sistemes amb processador Itanium i Microsoft Windows Server 2003 amb SP1 per sistemes amb processador Itanium
MS05-028 Important	Vulnerabilitat al servei WebClient de Windows, utilitzat per a l'accés documents a través d'Internet. Aquesta vulnerabilitat pot permetre a un atacant forçar l'execució de codi als sistemes vulnerables, el que li pot permetre prendre'n el control. Butlletí de Microsoft	Sistemes afectats: Microsoft Windows XP Service Pack 1 Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium) Microsoft Windows XP Edició 64-bit versió 2003 (Itanium) Microsoft Windows Server 2003 Microsoft Windows Server 2003 per sistemes amb processador Itanium
MS05-029 Important	Vulnerabilitat a l'Outlook Web Access de l'Exchange 5.5, que pot ser utilitzada en atacs del tipus cross-site scripting (XSS). Butlletí de Microsoft	Sistemes afectats: Microsoft Exchange Server 5.5 Service Pack 4
MS05-030 Important	Actualització acumulativa per al Microsoft Outlook Express, el client de correu electrònic distribuït conjuntament amb l'Internet Explorer. Butlletí de Microsoft	Sistemes afectats: Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP Service Pack 1 Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium): Microsoft Windows XP Edició 64-bit versió 2003 (Itanium) Microsoft Windows Server 2003 per sistemes amb processador Itanium Microsoft Windows Server 2003 Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME)
MS05-031 Important	Vulnerabilitat al component Microsoft Windows Interactive Training (que no s'instal·la per defecte). Aquesta vulnerabilitat pot permetre a un atacant forçar l'execució de codi als sistemes vulnerables, el que li pot permetre prendre'n el control. Butlletí de Microsoft	Sistemes afectats: Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2 Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium) Microsoft Windows XP Edició 64-bit versió 2003 (Itanium) Microsoft Windows XP Professional Edició x64 Microsoft Windows Server 2003 i Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 per sistemes amb processador Itanium i Microsoft Windows Server 2003 amb SP1 per Itanium-based Microsoft Windows Server 2003 Edició x64 Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME)
MS05-032 Moderat	Vulnerabilitat a Microsoft Agent, un component de Windows. La vulnerabilitat es pot utilitzar per a modificar el contingut accedit a través d'Internet, fins i tot quan aquest contingut prové de llocs web de confiança. Butlletí de Microsoft	Sistemes afectats: Microsoft Windows 2000 Service Pack 3 i Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2 Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium) Microsoft Windows XP Edició 64-bit versió 2003 (Itanium) Microsoft Windows XP Professional Edició x64 Microsoft Windows Server 2003 i Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 per sistemes amb processador Itanium i Microsoft Windows Server 2003 amb SP1 per sistemes amb processador Itanium Microsoft Windows Server 2003 Edició x64 Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) i Microsoft Windows Millennium Edition (ME)
MS05-033 Moderat	Vulnerabilitat al client Telnet inclòs a les diferents versions de Windows que pot ser utilitzada per falsejar la informació obtinguda del servidor remot Butlletí de Microsoft	Sistemes afectats: Microsoft Windows XP Service Pack 1 i Microsoft Windows XP Service Pack 2 Microsoft Windows XP Edició 64-bit Service Pack 1 (Itanium) Microsoft Windows XP Edició 64-bit versió 2003 (Itanium) Microsoft Windows XP Professional Edició x64 Microsoft Windows Server 2003 i Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 per sistemes amb processador Itanium i Microsoft Windows Server 2003 amb SP1 per sistemes amb processador Itanium Microsoft Windows Server 2003 Edició x64 Microsoft Windows Services per UNIX 3.5 executant-se a Windows 2000 Microsoft Windows Services per UNIX 3.0 executant-se a Windows 2000 Microsoft Windows Services per UNIX 2.2 executant-se a Windows 2000
MS05-034 Moderat	Actualització acumulativa per a Microsoft ISA Server 2000. Butlletí de Microsoft	Sistemes afectats: Microsoft Internet Security and Acceleration (ISA) Server 2000 Service Pack 2 Microsoft Small Business Server 2000 Microsoft Small Business Server 2003 Premium Edition