Vulnerability Team

El último informe de StatCounter demuestra que el último sistema operativo de Microsoft es bastante más seguro que sistemas anteriores, como XP. De hecho, según los datos, supone la mitad de las tasas de infección trimestrales de SP2 y menos de una quinta parte de las tasas de XP SP3.

Para llevar a cabo este análisis se obtuvieron los resultados de más de un millar de ordenadores por cada sistema operativo. Otros datos que se reflejan en este informe, aseguran que el ritmo de crecimiento y adopción de XP es del 46,44%, Vista es de 12,5% y Windows 7 de un 32,64%.

Por tanto, Windows 7 está creciendo a un ritmo muy positivo si tenemos en cuenta que es un sistema aún muy joven. Pero es claro que el apoyo que recibe actualmente por parte de Microsoft seguramente es mayor al del resto.

Se ha descubierto una vulnerabilidad en Windows, por la que un atacante remoto no autenticado puede provocar una denegación de servicio u obtener el control completo de un sistema vulnerable. El problema lo causa un fallo de desbordamiento de pila en una función dentro del driver "mrxsmb.sys" cuando se procesan peticiones de selección de navegador malformadas. Esto puede provocar que los atacantes remotos no autenticados hagan fallar el sistema afectado o puedan potencialmente ejecutar código con privilegios elevados.

Esta vulnerabilidad se ha confirmado para Windows Server 2003 SP2 y Windows XP SP3 completamente parcheados (en concreto la versión 5.2.3790.4671 de la librería mrxsmb.sys), aunque otras versiones pueden estar igualmente afectadas.

Solución: Microsoft no ha publicado ninguna información al respecto, pero se recomiendan filtrar los puertos 138, 139 y 445, y restringir el acceso a los equipos potencialmente vulnerables a usuarios de confianza.

Más Información:
http://secunia.com/advisories/43299
http://www.vupen.com/english/advisories/2011/0394
http://seclists.org/fulldisclosure/2011/Feb/285
http://archives.neohapsis.com/archives/fulldisclosure/2011-02/0284.html


fuente: csirtcv.es

Microsoft ha anunciado que en la actualización mensual de seguridad que emitirá el próximo martes incluirá sólo dos actualizaciones para cubrir tres vulnerabilidades en Windows.
Una de ellas ha sido valorada como “crítica” por la compañía, el más alto nivel de riesgo dentro de la escala de clasificación de vulnerabilidades de Microsoft, y la otra como “importante”. Generalmente, la compañía clasifica como críticas aquellas amenazas que pueden ser explotadas con poca o ninguna acción por parte del usuario.

El que Microsoft denomina “Boletín 1” en la información que ha facilitado por adelantado sobre su actualización mensual, afecta sólo a Windows Vista, mientras que el “Boletín 2” afecta a todas las versiones todavía soportadas del sistema operativo Windows. Esta última es una vulnerabilidad crítica en las ediciones cliente (XP, Vista y Windows 7) e importante en el software servidor.

En esta actualización la compañía no parcheará ninguna de las vulnerabilidades que ha reconocido recientemente, según Carlene Chmaj, portavoz de Microsoft Security Response Center (MSRC).

Los fallos a los que Chmaj se refiere son un agujero crítico en todas las versiones de IE que Microsoft confirmó hace dos semanas y otra vulnerabilidad crítica en Windows XP, Vista, Server 2003 y Server 2008, reconocida por la compañía el pasado martes.

fuente: csospain.es