Active Scan. Analiza Gratis tu PC
Download Cloud Antivirus Gratis

Enciclopedia de Virus

Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.

MS10-060

PeligrosidadPeligrosidad bajaDañoDañinoPropagaciónPoco extendido

Efectos 

MS10-060 no está catalogado como virus, gusano, troyano o backdoor. Se trata de un grupo de vulnerabilidades críticas en .NET Common Language Runtime y en Silverlight, que permite ejecutar remotamente código arbitrario en el sistema vulnerable.

Common Language Runtime (CLR) es un entorno de tiempo de ejecución porporcionado por .NET Framework que facilita el proceso de desarrollo.

Los componentes afectados son:

  • .NET Framework 3.5.1 sobre Windows 2008 R2/7.
  • .NET Framework 3.5 sobre Windows 2008/Vista/2003/XP.
  • .NET Framework 2.0 sobre Windows 2008/Vista/2003/XP.
  • Silverlight 2 y 3.

Las vulnerabilidades corregidas son:

  • Vulnerabilidad de daños en la memoria relacionada con Microsoft Silverlight. ocurre debido a la manera en que Silverlight trata los punteros.
  • Vulnerabilidad de delegación de métodos virtuales en Microsoft Silverlight y Microsoft .NET Framework CLR: se produce debido a la manera en que .NET Common Language Runtime (CLR) trata las delegaciones a métodos virtuales.

 

Si se explota con éxito, MS10-060 permite a los piratas informáticos conseguir control remoto del ordenador afectado, con los mismos privilegios que el usuario que haya iniciado la sesión. Si dicho usuario poseyera derechos de administrador, el hacker tendría control completo del sistema: crear, modificar o borrar archivos, instalar programas, crear nuevas cuentas de usuario, etc.

Esta vulnerabilidad puede ser explotada a través de diferentes medios:

  • Mediante la creación de una página web especialmente diseñada y que contuviera una XBAP (aplicación XAML del explorador) especialmente creada y convenciendo a los usuarios para que la visitaran.
  • Cargando una aplicación ASP.NET maliciosa en un entorno de hospedaje web.
  • Colocando una aplicación .NET Framework maliciosa en un recurso compartido de red y convenciendo a los usuarios para que la ejecutaran.

 

Si tiene alguno de los componentes vulnerables, es recomendable descargar e instalar el parche de seguridad para esta vulnerabilidad. Pulse aquí para acceder a la página web de descarga de este parche.

Tenga en cuenta que este boletín de seguridad reemplaza a uno anterior, denominado MS09-061.

Soporte técnico

Accesos rápidos

Panda Quick Start

Servicio de Asistencia de Instalación

Nuestros expertos resuelven de forma remota: la instalación, activación, y configuración del antivirus.
[+] info

Panda Desinfección Remota

Servicio de Asistencia de Desinfección

Nuestros especialistas en desinfección eliminan por completo cualquier malware de tu equipo.
[+] info

Panda Optimización Remota

Panda Optimización Remota

Nuestros técnicos revisan tu PC y lo dejan funcionando en óptimas condiciones, como el primer día.
[+] info