7 años después, ya tenemos parche para SMB

Una de las vulnerabilidades más veteranas de la historia de la informática ya tiene por fin solución. Microsoft ha corregido por fin un defecto de diseño en su servicio SMB (Server Message Block), que los linuxeros conocen bien por el nombre de su implementación en ese sistema operativo: Samba.

El post del blog de seguridad de Microsoft indica que la nueva actualización de seguridad MS08-068 resuelve “una vulnerabilidad de reflexión NTLM (?) en el protocolo SMB”. La vulnerabilidad estaba calificada como importante en la mayor parte de sistemas operativos, excepto en Vista y Windows Server 2008, donde tenía la calificación de moderado.


El error había sido detectado por primera vez en marzo de 2001, y que de hecho el problema ya fue desvelado en la conferencia Defcon del año 2000. Sin embargo, Microsoft se ha tomado su tiempo para corregir la vulnerabilidad con un parche que por fin resuelve el problema.

FUENTE:theinquirer.es