Se ha anunciado la existencia de una vulnerabilidad de Denegación de Servicio (DoS) remota en Routing and Remote Access Service (RRAS) de Microsoft Windows.

El problema radica en un puntero nulo en el servicio RRAS (Routing and Remote Access Service) cuando se procesan peticiones específicamente creadas, lo que puede ser aprovechado por atacantes remotos para provocar la caída de los sistemas vulnerables, dando lugar a condiciones de denegación de servicio.

Se ven afectados los sistemas Windows 2000, Windows XP y Windows Server 2003, aunque hay que señalar que en sistemas con Windows XP Service Pack 2 y Windows Server 2003, el atacante debe tener credenciales de autenticación válidas para poder aprovechar esta vulnerabilidad. Como contramedida para evitar posibles ataques, se recomienda restringir el acceso (al menos a sistemas en los que se confía) a los puertos UDP 135, 137, 138 y 445, y a los puertos TCP 135, 139, 445 y 593.