Microsoft alerta sobre una vulnerabilidad en Windows 7

Microsoft ha descubierto una pequeña vulnerabilidad presente en Windows 7 que, aunque la probabilidad de que esto ocurra es baja, podría dejar el sistema abierto a ataques que dejarían al usuario sin control sobre su equipo.

El fallo de seguridad afecta a las versiones de 64 bits de Windows 7 y Windows Server 2008 R2, además de a Windows Server 2008 R2 para sistemas Itanium. El error se encuentra en el Canonical Display Driver (CDD), responsable de unir la interfaz gráfica de Windows con DirectX.

El problema radica, según Microsoft, en que el CDD no analiza correctamente la información copiada desde el modo de usuario al modo kernel, por lo que deja una vulnerabilidad que podría ser aprovechada para atacar haciendo que el ordenador deje de responder.

Aún así, desde Microsoft aseguran que los equipos vulnerables de recibir estos ataques tienen activado por defecto el Address Space Layout Randomization (memoria aleatoria), lo que reduce mucho las posibilidades de un ataque efectivo.

Los ataques, además, solo afectarán a equipos con Aero instalado, por lo que desde Microsoft recomiendan la desactivación temporal de la interfaz mientras no se resuelve el problema. La compañía ya está trabajando en una actualización que solucione el fallo de seguridad.

DRosolen

Recent Posts

Los envíos de tabletas vuelven a crecer

Durante el primer trimestre del año aumentaron un 0,5 % hasta los 30,8 millones de…

17 horas ago

AWS re/Start se expande a nuevas regiones en España

Su programa formativo permite a personas desempleadas o subempleadas ganar habilidades en tecnología cloud y…

19 horas ago

El ‘phishing’ se dispara un 60 % en un año

Los nuevos ataques se apoyan en esquemas impulsados por la inteligencia artificial, como el 'vhishing'…

20 horas ago

HUAWEI presenta su nueva serie de smartphones: Pura 70

Los primeros integrantes de la familia HUAWEI Pura son los modelos Pura 70, Pura 70…

21 horas ago

Proofpoint lanza prevención para la pérdida de datos multicanal

Proofpoint DLP Transform funciona en los principales canales: correo electrónico, nube, endpoint y web.

21 horas ago

Los ingresos de Cyberark se disparan un 37 %

Además, la compañía dejó atrás las pérdidas durante el primer trimestre de 2024.

22 horas ago