jueves, 19 de noviembre de 2009

Primera vulnerabilidad conocida de Windows 7

Sinopsis: Pues no tardó mucho. Microsoft publicó un boletín sobre esta primera vulnerabilidad detectada en su nuevo sistema operativo Windows 7.

Este bug (o falla) afecta también a Windows Server 2008 R2 (1).

Se trata de un zero day (2), un problema del Server Message Block (3) que permite ataques de denegación de servicio.

Si bien esta vulnerabilidad no permite que alguien tome el control de tu PC ni que instale algún software malicioso, si es capaz de bloquearlo.

Aún no hay fecha de lanzamiento de un parche ni se ha sabido que se estén produciendo ataques. Microsoft trabaja actualmente en la solución del problema y deja claro que "tomará la acción apropiada para ayudar a proteger a sus consumidores".

Se recomienda que, hasta tanto no esté disponible el parche, bloquees con el firewall los puertos TCP 139 y 145.

Glosario:

(1) Windows Server 2008 R2: sistema operativo para servidores de Microsoft.
(2) Zero day: O ataque del día cero. un ataque contra una computadora que explota determinadas vulnerabilidades de algún programa que corra en ella. Normalmente estas vulnerabilidades son desconocidas, no están publicadas o no existe un parche que las resuelva. El término día cero se utiliza también para describir virus desconocidos, también llamados virus de día-cero.
(3) Server Message Block: Protocolo de red que permite compartir, entre otras cosas, archivos e impresoras entre nodos de una red. Es utilizado principalmente en computadoras con Microsoft Windows.

Me enteré en: RCNRADIO

No hay comentarios:

Publicar un comentario en la entrada

Gracias por comentar este post. Al hacerlo te agradezco que tomes en cuenta que no publicaré:
1.- Comentarios que contengan spam.
2.- Los que sean ofensivos o irrespetuosos.
3.- Los escritos en mayúsculas, porque en la web es considerado como si gritaras.

FeedBurner

Powered by FeedBurner