Sn@ke
20-11-2003, 01:11
Expertos en seguridad informática han detectado en Internet un código que explota una vulnerabilidad presente en ordenadores con sistema operativo Windows XP o Windows 2000. Dos ejemplos de estos agujeros de seguridad en Windows Workstation Service se enviaron a los expertos de seguridad la pasada semana.
Windows Workstation Service es una función que está habilitada por defecto en los sistemas Windows XP y 2000, y permite que los ordenadores se puedan conectar a servidores de archivo y redes de impresoras. El agujero de seguridad afecta a esta función saturando su buffer de memoria, y según afirma el boletín de seguridad publicado por Microsoft al respecto, es fácil que un intruso pueda utilizarlo para introducir gusanos y virus a través del mismo.
Según los expertos de Microsoft, el código maligno detectado sólo puede afectar a los sistemas Windows si se producen una serie encadenada de fallos de seguridad, y sólo tiene una oportunidad de introducirse en el sistema y de saturar el buffer de Workstation Service, pero aún así se teme que muchos expertos en virus y hackers de todo el mundo intenten mejorar el código.
El agujero de seguridad ha sido publicado en el boletín de Microsoft MS03-049, junto a un parche para Workstation Service para Windows XP y 2000.
www.microsoft.com/technet
Windows Workstation Service es una función que está habilitada por defecto en los sistemas Windows XP y 2000, y permite que los ordenadores se puedan conectar a servidores de archivo y redes de impresoras. El agujero de seguridad afecta a esta función saturando su buffer de memoria, y según afirma el boletín de seguridad publicado por Microsoft al respecto, es fácil que un intruso pueda utilizarlo para introducir gusanos y virus a través del mismo.
Según los expertos de Microsoft, el código maligno detectado sólo puede afectar a los sistemas Windows si se producen una serie encadenada de fallos de seguridad, y sólo tiene una oportunidad de introducirse en el sistema y de saturar el buffer de Workstation Service, pero aún así se teme que muchos expertos en virus y hackers de todo el mundo intenten mejorar el código.
El agujero de seguridad ha sido publicado en el boletín de Microsoft MS03-049, junto a un parche para Workstation Service para Windows XP y 2000.
www.microsoft.com/technet