El gigante informático acaba de publicar un nuevo boletín de seguridad, el MS04-007,
en el cual se notifica de un fallo detectado en la librería ASN.1, componente
del sistema operativo Windows, estándar en las últimas
versiones. Este hueco puede permitir a un atacante introducir su
propio software y tomar el control de los equipos.
Este fallo puede permitir al intruso ocasionar un "buffer overflow"
(desbordamiento de búfer) y, según el comunicado de la empresa,
está catalogado como "crítico", que es el máximo nivel de severidad
utilizado. Afecta a los siguientes sistemas:
- Windows NT Workstation 4.0
- Windows NT Server 4.0
- Windows NT 4.0 Server, Terminal Server Edition
- Windows 2000
- Windows XP
- Windows Server 2003
Según la experiencia acumulada de estos últimos tiempos, los expertos no descartan
la posibilidad de que existan otros fallos similares y que en las próximas semanas
haya que aplicar nuevos parches a los sistemas operativos correspondientes.
Lectura recomendada:
Remedio
o enfermedad ¿que es peor? ¿Por
qué los usuarios postergan indefinidamente la aplicación de
parches a sus sistemas?
|
