Una vulnerabilidad en WINS podría permitir la ejecución remota de código (2524426)
Publicado: mayo 10, 2011
Esta actualización de seguridad resuelve una vulnerabilidad en el Servicio de nombres Internet de Windows (WINS). La vulnerabilidad podría llevar a la ejecución de código remoto si un usuario recibe un paquete de réplica de WINS diseñado especialmente en un sistema afectado que ejecuta este servicio WINS. De forma predeterminada, WINS no se instala en ningún sistema operativo afectado ya que solamente los clientes que lo instalaron manualmente, están afectados por este problema.
Esta actualización de seguridad es considerada "crítica" para todas las ediciones compatibles de Windows Server 2003, Windows Server 2008 (excepto Itanium) y Windows Server 2008 R2 (excepto Itanium), en la que se haya instalado WINS.
Esta actualización de seguridad crítica corrige la vulnerabilidad solucionando un error de lógica que se genera al pasar búferes como parámetros.
Recomendación. Como la mayoría de los clientes tienen habilitada actualizaciones automáticas, no deben preocuparse por realizar ninguna acción porque dicha actualización se descargará e instalará automáticamente. Los clientes que no han habilitado las actualizaciones automáticas, deberán buscar las actualizaciones e instalarlas manualmente.
Para administradores e instalaciones en las empresas, o usuarios finales que tengan que instalar esta actualización de seguridad en forma manual, Microsoft recomienda que apliquen esta actualización inmediatamente con el software administrativo para estas actualizaciones o bien buscar estas actualizaciones con el servicio Microsoft Update.
