Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
MS09-064 no está catalogado como virus, gusano, troyano o backdoor. Se trata de una vulnerabilidad crítica en el servidor de registro de licencias en ordenadores con sistema operativo Windows 2000 Server SP4, que permite ejecutar remotamente código arbitrario en el sistema vulnerable.
Esta vulnerabilidad ocurre debido a la manera en que el software del servidor de registro de licencias trata los paquetes RPC especialmente diseñados.
Llamada a procedimiento remoto (RPC) es un protocolo que los programas pueden utilizar para solicitar un servicio de un programa ubicado en otro equipo de una red.
Si se explota con éxito, MS09-064 permite a los piratas informáticos conseguir control remoto del ordenador afectado, con los mismos privilegios que el usuario que haya iniciado la sesión. Si dicho usuario poseyera derechos de administrador, el hacker tendría control completo del sistema: crear, modificar o borrar archivos, instalar programas, crear nuevas cuentas de usuario, etc.
Habitualmente, esta vulnerabilidad se explota mediante la creación un mensaje RPC especialmente diseñado y enviándolo a un sistema vulnerable.
Si tiene un ordenador con Windows 2000 Server SP4, es recomendable descargar e instalar el parche de seguridad para esta vulnerabilidad. Pulse aquí para acceder a la página web de descarga de este parche.