| Kriptópolis alojado en |
| Zilos-Veloxia Network |
| Tu mejor defensa: |
| Bufet Almeida |
Nueva vulnerabilidad 0-day en Windows afecta también a Vista
Enviado por admin el 22. Diciembre 2006 - 11:02.
"Aunque sé que se trata de una vulnerabilidad que afecta a Windows Vista, aún tengo total confianza en que Windows Vista es nuestra plataforma más segura hasta la fecha."
-- Mike Reavey, Equipo de Seguridad de Microsoft.
Bien; si la seguridad de Vista se basa en negar la evidencia, al menos es de agradecer que se diga tan claro.
Y es que se acaba de anunciar una nueva vulnerabilidad 0-day en Windows (sin parche y con un sencillo exploit publicado) que permite una escalada de privilegios. El único consuelo es que se requiere acceso al sistema...
Entre las víctimas, Windows 2000, Windows 2003, Windows XP... y el nuevo buque insignia de Redmond: Windows Vista.
Curiosamente, parece que se salva de la quema el vetusto Windows NT.
Más información:
- Windows CSRSS HardError Message Box Vulnerability (Determina Security Research).
- Microsoft Windows CSRSS Privilege Escalation Vulnerability (Secunia).
- Microsoft Windows XP/2003/Vista memory corruption 0day (Full- Disclosure).
- Microsoft Windows memory corruption.
- Microsoft Windows MessageBoxA Denial of Service Vulnerability (Security Focus).
- Windows MessageBox (eEye Digital Security).
Más seguro que nunca
...y eso que Windows Vista era el mejor sistema operativo y el más seguro diseñado nunca por Microsoft.
¿Vulnerabilidad?
Pues resulta que me instale el Windows Vista en un Pc antiguo para probarlo, lo use unos dias y lo deje.
Cuando quise volver a usarlo me salio lo de que tengo que validarlo y poner el numero de activacion, al poner uno no valido, salta la pantalla con comprar ahora o algo asi, si lo aceptas salta el navegador hacia microsoft.
Y aqui viene el truco.
Lo paras pones en la barra de direccion C:\Windows\System32 vas a esa carpeta, ahi buscas "cmd.exe" te pones encima y con el boton derecho clicas "ejecutar como administrador" y ya estas en la consola con permisos de administrador. Puedes hacer lo que quieras con el sistema, ejecutar cualquier aplicacion. Tienes el sistema totalmente operativo sin validacion.
Creo que es un fallo muy gordo. ¿esta reportado? Alguien sabe algo
Opinar