LAS NUEVAS PELIGROSAS VULNERABILIDADES DE WINDOWS 7 Y SERVER EMERGE

Los peligros de usar Windows en cualquiera de sus nuevas versiones son cada vez más y más claros y obvios. La pregunta que deberias de hacerte es ¿Tu usarías un automóvil sin frenos, o al que le fallan los frenos cada poco tiempo? Pues eso mismo ocurre con Microsoft, que ayer jueves recibió un golpe en el morro con un par de informes de seguridad no deseados porque no paran de surgirle fallos a sus productos. La compañía Microsoft ya no sabe que hacer para dar credibilidad a su nuevo windows 7 (la mejor mierda, mejor vendida actualmente) pero le es imposible evitar que aparezcan serias brechas de seguridad a cada poco tiempo por las prisas que ha tenido en su fabricación y lanzamiento. Asi que eso de que “Windows 7 es lo mejor de lo mejor, más rápido, más seguro y más barato” es mentira en favor de ganar dinero y recuperar la inversión.

En relación al caso de la vulnerabilidad Microsoft lanzó una solución para un grave fallo en Windows Server 2000, pero esto ocurrió poco antes de que un investigador de seguridad publicara los sórdidos detalles sobre un nuevo fallo en Windows 7. Se trata del conocido Investigador Laurent Gaffie, quien dice que la vulnerabilidad en Windows podría provocar una denegación de servicio, y permitir que cualquier pueda estrellar la máquina objetivo mediante la ejecución de un bucle infinito.

En concreto el fallo existe en el Server Message Block (SMB), un componente que también esta presente Windows 7 y en Windows server 2008. Gaffie sugiere que la vulnerabilidad podría ser activada fácilmente a través de Internet Explorer y podría permitir a un atacante eludir nada menos que la protección cortafuegos.

Pero lo más interesante del asunto es que al informar de los detalles de la vulnerabilidad, Gaffie se tomó su tiempo para burlarse de las políticas de seguridad de Microsoft, es decir, su ciclo de vida de desarrollo seguro (SDL) del programa.

"Este fallo es una prueba real de que SDL # es un fracaso", escribió el investigador en su blog.

"El error es tan noob (Estúpido), que ya debería haber sido detectado hace 2 años por el SDL si alguna vez hubiera existido."

Pero como de costumbre, Microsoft nos encubre la información sobre la gravedad de este fallo en Windows 7 y nos lo presenta como un parche para una vulnerabilidad en Windows Server 2000.

La compañía dijo que esta vulnerabilidad es mentira, y que Microsoft le dio en su Servicio de registro de licencias (LLS) en Windows 2000 la clasificación más alta de gravedad que puede recibir desde Microsoft, que en este caso es "fallo crítico".

Si alguien usa este exploits, la empresa –dice Microsoft- el error podría permitir a un atacante el acceso remoto a un servidor a través de una conexión de red anónima y provocar un error de memoria, que puede permitir la ejecución remota de código en el servidor objetivo.

Pero como es habitual, y para tranquilizar a los nuevos usuarios de Windows Server 2008, la compañía dijo que Windows Server 2008 no era vulnerable a este fallo.


0 comentarios to "LAS NUEVAS PELIGROSAS VULNERABILIDADES DE WINDOWS 7 Y SERVER EMERGE"

Publicar un comentario en la entrada

Blog Archivo

Subscribete via E-Mail

Subscribete via RSS!

Ingresa tu email para:
Recibe actualizaciones del Blog.

Etiquetas

16-bit 2.0 2012 256 colores 2d 3 404 5 8 acelerar Acer Aspire ActionScript ADD-ONS addon adobe adobe air Adsense aerogarden agilidad airbender AJAX alarma alien all your base alta definición Android angulacion answers API APIs aplicacion aplicaciones Apple apps archive Argentina ask atajo atajos de teclado ataque audio avance avatar aventura grafica back background backtweets balsamiq mockups banda bang banners barcelona barra lateral bases de datos Batacazo bateria bbcode bear bebé Biblioteca Virtual big bing BitDefender BitTorrent blekko Blog blogger bloggers blogósfera Blogs bocetos bollywood bordes botánica brickify brush buenos aires buscador búsqueda avanzada cache caja calendario calidad cámara web canciones Canvas carrusel catástrofe ceguera de banners celular CEO charla chpimunk chrome chrome web store chromium chuck norris cine Cisco cita cliente ftp cloud cluster Cms cocina codec código coleccion color colorotate columna comercio commodore 64 compatibilidad Competencia compositio Comscore comunicacion Comunidad comunidad online Conferencia configuración consejos contenido content copia correo correo electrónico cotidiano cpanel Creatividad criminal cross-browser cse CSS CSS3 cubo cuenta cuentos cultivo Curiosidades curso photoshop Cursos daisies date Debian degradé dell desaparecer desarrollo web descarga Descargas descomprimir desfragmentar despertador despertar deviantart DHTML Digg diseñador Diseño Diseño Grafico Diseño Gráfico diseño web Disney dispositivo dispositivos moviles dispositivos táctiles div dominio dramatic dropbox duck go e-book e-commerce e-commerce day e-mail EBE ecología editor educación a distancia educativo Educativos Niños efecto efectos ejemplo emblema emprendimiento emulador emuladores encabezados encuesta enlace episodios error escritura España estadística Estados Unidos estilo estudio etica evento Eventos Excel exportar extensión extensiones extraterrestre Facebook facebook connect garage fc64 feeds Fiberparty film Filosofía Firebug firefinder Firefox firmware fixes Flash flex 4 Flickr fondo fondos font font dragr form formularios foto Fotografía Framework freelance fuente fuentes future FXG g1 gadget gadgets games gaming gazelle geek gestion gestor de contenido gestos gestuales gesture ghajini gm730 Gmail Google google analytics google app Google Calendar Google Chrome Google Docs gradient gradiente gradientes gráfico gran torino gratis groupon guerra guia h.264 habla hack Hackers handle handler hardware herramientas gráficas hitchcock hollywood homepage horizontal hover HP html HTML válido HTML5 HTTP hub huerta IBM icono IE illustrator imagen Imagenes imágenes importar impress inclinacion indio infecciones info-box infografías iniciador Inkscape inspiracion interactivo interfaz Internet Internet Explorer interno invasión investigación iPhone iphone os iPod island istick IT iTunes U jackson JavaScript jerarquía jetpack jQuery jQuery TOOLS jsc64 juego Juegos lanzamiento laptop lego lenguaje Lenovo Lg libre librería libro limpieza Links Linux literatura lógica logo logos logotipo lolcat Lotería love luca lucasarts luces luminoso luz Mac mac book pro mac os x MacBook macro mago Malware manejo mantenimiento manual mapa mapeo maquetación marciano Marketing mascara mascota McBook medicion medio ambiente meme memoria mente menú metafilter metropolis michael microsoft Mobile Learning mockup monkey moonwalker mootools moousture motivacional motor de busqueda motores de búsqueda mouse mouseprobe mov movil mozilla Mozilla Firefox Mozilla Labs mp3 MS Office mujer maravilla multimedia MultiTouch música MXML MySpace MySql N97 napkee navegación Navegador navegadores networking New York nightly nihilogic no ser encontrado nodos Nokia notebook noticias Novedades ochentoso oferta offers oficial online Open Source Open SUSE OpenOffice opera operativo oportunidad optimización orden organizacion orgullo os oscurecer oscuridad oso Outlook oz page speed PageRank pagespeed pageviews panaderia Panda paneles pantalla pantallas táctiles parasitos PDF peekfeed película pencil peoplebrowsr perfil pestaña photoshop photoshop clase 2 PHP php 5 Picasa picker pinceles pingie piratas pirates plagio plantación plantar plantilla plastic logic Plugin plugins pocket yoga podcasts port portal portátil posicionamiento powerpoint ppc prejuicio preparacion presentación Productividad Programación programas promocion protofish prototype proyecto prueba PSD Psicología public Publicidad puerto QEMU quickoffice quicktime quote rafael jimenez rank Recursos Red red social reddit Redes sociales reloj remake reproductor reseña resolución respaldo resultado retro robo rojo RSS rubik Ruby rust Safari Salud sans-serif sclipo script sculpting sdk seleccionador SEO serie serif SERP server servidor servidor web set shadow share sherlock shortcodes shuffle sidebar sidepost simple simpson Sin clasificar sistema sistema operativo sistemas operativos sitios web slideshow smart smooth SMS snow leopard social sociedad Software Software educativo software libre sombra sonido soundmanager2 spam spreadsheet SQL Squeeze startup steps left store streaming subdominio success suckerfish sun microsystems tablas table tabs tactil Taller de Fotografía Digital Taller de Photoshop taller photoshop Talleres Tarjetas de Crédito teaser tecnica Tecnologia teddy telefono television telltale template templates textbox the theme Themes theora thumbnails tienda time tipografía tipografias tips titulares to touchscreen tower defense trailer transform transition tres Troyano Troyanos truco Trucos tutorial photoshop tutoriales TV tweet tweetstats Twitter unplugged Usabilidad USB usuarios Utilidades para PC Utilidades para tu web variables vector vegetales velocidad venta Ventas verde verdura version video videojuego videojuegos videos Videos de Música Peruana viernes Viernes Unplugged VirtualBox Virus Visas VMware voucher w3c wallpaper wallpapers web Web 2.0 web participativa webcam WebKit webm webmaker Wi-Fi widescreen Wikipedia Windows Windows 7 Windows Mobile wiz wizard wolfram wonder woman Word Wordpress WorldBuilder wwdc 09 XHTML yahoo Youtube yui zip