Nombre con el que aparece en Windows Update: Actualización de seguridad para Windows XP (KB902400)
Fecha de
disponibilidad en Windows Update: 11/10/05
Pequeña
descripción: a pesar del
título, son cuatro las vulnerabilidades: en MSDTC (Microsoft Distributed
Transaction Coordinator: proporciona una infraestructura para interacciones
entre agentes autónomos en sistemas distribuidos), en COM+ (Component Object
Model: tecnologías de Microsoft por primera introducidas en Windows 2000), TIP
(Transaction Internet Protocol: una de las funcionalidades del Coordinador de
transacciones distribuidas de Microsoft; es un protocolo de envío en dos fases,
de la capa de Aplicación del TCP/IP) y Distributed TIP.
En los cuatro casos,
un atacante que aproveche esta vulnerabilidad podría producir una ejecución
remota de código, instalar programas, crear o eliminar datos y crear nuevas
cuentas con derechos de usuario.
Sistemas
operativos afectados y severidad: Vulnerabilidad en
MSDTC Afectados: Windows 2000 (crítica), Windows XP SP1 (importante), Windows
Server 2003 (importante), Windows 2003 Server para Itanium (importante). No afectados: Windows XP
SP2, Windows Server 2003 SP1, Windows XP 64 bits, Windows Server 2003 SP1 para
Itanium, Windows Server 2003 64 bits, Windows 98, Windows 98 SE, Windows
Millenium.
Vulnerabilidad en COM+ Afectados: Windows
2000 (crítica), Windows XP SP1 (crítica), Windows XP SP2 (importante), Windows
Server 2003 (importante), Windows Server 2003 SP1 (importante), Windows XP 64
bits (importante), Windows 2003 Server para Itanium (importante), Windows
Server 2003 SP1 para Itanium (importante), Windows Server 2003 64 bits
(importante). No afectados: Windows 98,
Windows 98 SE, Windows Millenium.
Vulnerabilidad en TIP Afectados: Windows
2000 (moderada), Windows XP SP1 (baja), Windows XP SP2 (baja), Windows Server
2003 (baja), Windows Server 2003 SP1 (baja), Windows XP 64 bits (baja), Windows
2003 Server para Itanium (baja), Windows Server 2003 SP1 para Itanium (baja), Windows
Server 2003 64 bits (baja). No afectados: Windows 98,
Windows 98 SE, Windows Millenium.
Vulnerabilidad en Distributed TIP Afectados: Windows
2000 (moderada), Windows XP SP1 (baja), Windows XP SP2 (baja), Windows Server
2003 (baja), Windows Server 2003 SP1 (baja), Windows XP 64 bits (baja), Windows
2003 Server para Itanium (baja), Windows Server 2003 SP1 para Itanium (baja), Windows
Server 2003 64 bits (baja). No afectados: Windows 98,
Windows 98 SE, Windows Millenium.