Consultorio del Dr. Ogalinski

Investigadores de seguridad dejaron mal parada a Microsoft después de que esta dijo que la primera vulnerabilidad crítica del año en Windows sería “difícil e improbable” que sea explotada por atacantes: este martes dichos investigadores, de la empresa Immunity, presentaron un ejemplo de como explotar dicha falla (explicada en el boletín MS08-001), y publicaron una demostración en Flash del ataque en su sitio. Esto demuestra que la vulnerabilidad detallada en el boletín MS08-001, que en términos generales es una vulnerabilidad de IGMPv3, es altamente explotable.

Otras empresas de seguridad reaccionaron a esta prueba y emitieron nuevas alertas, como por ejemplo Symantec, que envió alertas a los clientes de su red de amenazas DeepSight. Por ahora, al parecer el ejemplo sólo funciona en Windows XP SP2 en inglés. De igual manera, apuró a los usuarios que no hayan parchado sus sistemas a hacerlo lo más pronto posible. Y no es para menos, pues esta falla en particular le permite al atacante ejecutar código en el contexto del kernel de Windows, lo cual es particularmente nocivo bajo Vista, con todos sus mecanismos de seguridad de kernel.

Continuar leyendo »

escrito por Dr. Ogalinski \\ tags: backdoor, error, igmpv3, microsoft, Seguridad, sp2, vista, vulnerabilidad, windows

En días pasados Microsoft puso a disposición de beta testers la tercera versión de parches y mejoras, más conocido como Service Pack 3 (SP3), para su sistema operativo Windows XP. No era difícil encontrarlo, pero ahora ya podrás tener más confianza pues sabrás que viene directamente de Microsoft (o menos confianza para el caso), pues esta empresa puso a disposición del público una página de descarga para el SP3, candidato a liberación 1.

El instalador es un archivo de 336 MB que incluye todos los parches, actualizaciones de seguridad y corrección de errores desde la liberación de SP2 (Service Pack 2). Esto significa que si has mantenido actualizada tu PC por medio de las notificaciones, entonces muy probablemente no te haga mucha falta lo que traiga este SP3. Recuerden que este es un candidato a liberación, no es la versión final, así que si estalla tu PC después de instalarlo, no quiero saber al respecto. Por ahora el SP3 está en inglés, alemán y japonés.

Leer nota completa en Download Squad.

escrito por Dr. Ogalinski \\ tags: microsoft, pack, service, sp2, sp3, windows, xp

Malas noticias para Vista, buenas para XP. De acuerdo con investigadores del grupo Devil Mountain Software, el nuevo Service Pack 1 (SP1), actualmente en versión de candidato a liberación, no acelerará Vista más allá de…nada. Ok, eso no fue justo. Si acelerará un poco a Windows Vista, quizá un 1% o 2%. Como dije, nada. El SP1 se probó en una portátil con configuraciones de 1GB y 2GB de memoria, y la diferencia en velocidad no fue perceptible.

Microsoft ha reaccionado agradeciendo las críticas, pero a la vez recuerda que este es tan sólo un candidato a liberación, y que todavía faltan cambios por hacer antes de la liberación final. Seguro. Pero pasando a otras noticias, el mismo grupo se encargó de probar la versión actual del Service Pack 3 (SP3) para Windows XP, y al parecer quedaron sorprendidos, pues al contrario del SP1 para Vista, este nuevo SP3 si traerá consigo un incremento de velocidad perceptible.

Continuar leyendo »

escrito por Dr. Ogalinski \\ tags: microsoft, pack, service, sp1, sp2, sp3, velocidad, vista, windows, xp