Por segunda vez en dos años el gigante del software lanzó un parche crítico para suturar su sistema operativo antes del ciclo previsto: el “apósito” serviría para solucionar un problema de vulnerabilidad que podría ser utilizado por hackers para conectarse remotamente a nuestras maquinas.
Alejandro Ponicke, evangelizador de Microsoft Argentino, escribió en su blog: “Esta actualización de seguridad resuelve una vulnerabilidad en el kernel de Windows. La vulnerabilidad podría permitir la ejecución remota de código si un usuario recibe una solicitud RPC especialmente diseñada en un sistema afectado”.
“En los sistemas Microsoft Windows 2000, Windows XP y Windows Server 2003, un atacante podría aprovechar esta vulnerabilidad sin autenticación para ejecutar código arbitrario. Es posible que esta vulnerabilidad se pueda usar en el diseño de un gusano”.
Y para cerrar su comentario, dejó un alerta a todos: “Es sumamente importante que lo apliquen dentro de las próximas 24 horas”. ¿Será para tanto?
De todas maneras, mejor prevenir. El parche se llama MS08-067 y afectaría a las siguientes versiones de sistemas operativos:
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2
Windows XP Service Pack 3
Windows XP Professional x64 Edition
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 con SP1 para sistemas con Itanium
Windows Server 2003 con SP2 para sistemas con Itanium
Windows Vista y Windows Vista Service Pack 1
Windows Vista x64 Edition y Windows Vista x64 Edition Service Pack 1
Windows Server 2008 para sistemas de 32 bits*
Windows Server 2008 para sistemas x64*
Windows Server 2008 para sistemas con Itanium
Desde la empresa sugirieron descargar el parche desde esta dirección: http://www.microsoft.com/latam/technet/seguridad/boletines/2008/ms08-067.mspx
Redusers fue una de las primeras páginas en mostrar esto!
RPC-DRM -MS08-….Lupa y …elemental Watson, el asesino es el de la IP 200…..o sea ¿yo? o tu.
Estos de microsoft, dan verguenza con la seguridad.
La gente de microsoft sí que sabe como manter su software bien al día! por otro esperado parche!
(por dios cuanto sarcasmo)