Confirman un grave error de seguridad en Windows que lleva 17 años sin solución

Confirman un grave error de seguridad en Windows que lleva 17 años sin solución 1

Después de que un investigador de Google, Tavis Ormandy,  dió a conocer la noticia de que un error de seguridad que viene del año 1993 y que afecta a las distintas versiones de Windows desde Windows NT 3.1  hasta la versión de Windows 7 , obligó a Microsoft a lanzar un aviso de seguridad (Security Advisory).

Este aviso informa del problema y de que existen reales posibilidades de ataques del tipo escala de privilegios (privilege escalation attacks).

Igualmente para que el ataque tenga exito, el atacante debe de tener acceso directo al sistema, con auténticas credenciales de login.  Una vez que ingresa al sistema, el hacker puede utilizar esta falla para correr código en forma arbitraria desde el Kernel de Windows.

Las únicas versiones no afectadas por este problema son los sistemas basados en x64 y los basados en Itanium.

Al dar a conocer la noticia, Ormandy explica como solucionar en problema en forma temporaria.

Vía ZDNet

Síguenos en las redes sociales para estar al día con todas las noticias, cursos gratuitos y demás artículos interesantes. Aquí te dejamos varias opciones:

* En Twitter, nos encuentras como @Geeksroom.
* Para vídeos, suscríbete a nuestro canal de Youtube.
* En Instagram, disfruta de nuestras imágenes.
* También podrás disfrutar de Geek's Room a través de Pinterest.

One Response