Encuentran una vulnerabilidad en el Kernel de Vista

La compañía austriaca Phion ha revelado recientemente una importante vulnerabilidad a nivel del núcleo del sistema operativo Windows Vista.
Las versiones afectadas en las que se ha comprobado que se produce, son Vista Ultimate y Enterprise, aunque probablemente también afecte al resto de la familia, tanto de 32 como de 64 bits.

Tal y como comentan nuestros compañeros de The Inquirer ES, esta vulnerabilidad se produce cuando se envían solicitudes a la API iphlpapi.dll del sistema de red, lo que produce un desbordamiento de buffer que puede acabar en un cuelgue del equipo afectado e incluso puede convertirse en una puerta trasera para la intrusión de código maligno. Es el caso de los ataques de denegación de servicio (DoS).

En este sentido, el sistema debería ser inmune a este tipo de ataques al ser necesario el permiso del Administrador, pero según indican los investigadores de esta compañía de seguridad, es posible realizar envíos masivos de paquetes DHCP que no necesitan el beneplácito del administrador para llevarse a cabo.

Desde Microsoft parecen indicar que esta vulnerabilidad no se solucionará hasta la publicación del SP2 de Windows Vista.

Pablo Fernández

Informático reconvertido a periodista, Pablo Fernández Torres comenzó su andadura profesional como redactor técnico y coordinador web en la revista PC Actual. Tras 7 años en esta publicación decidió dar el salto al segmento IT profesional para liderar el lanzamiento a finales de 2008 de la cabecera Silicon en España y posteriormente en la región LATAM. En la actualidad ejerce como director editorial Internacional de NetMedia Group, que edita otras publicaciones online como ITespresso, Channelbiz, SiliconWeek, B!T y ZDnet Germany.

Recent Posts

Un 90% de los servicios de atención al cliente en España planean aumentar sus inversiones en IA este año

Salesforce ha presentado su informe State of Service, revelando que el 94% de los servicios…

9 horas ago

Las tarjetas virtuales, método de pago B2B de mayor crecimiento

Juniper Research espera que sus transacciones crezcan desde los 3 billones de dólares previstos para…

12 horas ago

Samsung cumple su previsión de resultados trimestrales

Durante el primer trimestre de 2024 ingresó cerca de 48.600 millones de euros y rebasó…

13 horas ago

QNAP lanza una aplicación que monitoriza la actividad inusual en archivos del NAS

Ahora Security Center incluye una función que ayuda a controlar el estado del sistema y…

14 horas ago

Visibilidad y seguridad de datos críticos en entornos híbridos

Analizar cómo es posible gestionar y proteger la información en el mundo ultra digital que…

14 horas ago

Javier Rillo asume la dirección financiera de Cuatroochenta

Entra en el equipo directivo de la tecnológica en sustitución de David Osuna. Su puesto…

15 horas ago