Que un sistema operativo tenga fallos de seguridad no es ninguna novedad; los tiene Windows, lo tiene Mac OS X, los tiene Linux y los tienen otros. Que estos estén en el núcleo del sistema y que su fabricante no lance un parche tan pronto como sea posible para solucionarlos es un problema.

Es lo que le ocurre a Windows Vista, en el cual se ha descubierto un problema de seguridad que afecta a la capa de red. De momento, se ha conseguido, mediante un buffer overflow, corromper la memoria y provocar una pantallazo azul.

El problema de este tipo de fallos es que siempre pueden ir a peor, descubriéndose nuevas formas de atacarlos que los hagan más peligrosos. Según los investigadores, podría conseguir ejecutar código, algo tampoco demasiado grave teniendo en cuenta que requiere permisos de administrador para poder ejecutar la función afectada.

Pero al estar afectada la capa de red, peor sería si se confirma que se puede activar este bug de forma remota. Todavía no se ha demostrado, pero parece que un paquete DHCP especialmente creado para ello podría aprovechar el error para iniciarlo de forma remota.

Microsoft está al tanto del problema y afirma que lo solucionarán en el próximo Service Pack para Windows Vista, del cual no se conoce todavía la fecha de salida, aunque se espera para los primeros meses del próximo año. Parece que si no hay un exploit público Microsoft no tiene prisa en lanzar la solución, así que esperemos que el parche llegue antes o que nadie consiga descubrir como activarlo de forma remota.

Por cierto, el único sistema afectado es Windows Vista, no así anteriores como XP, ya que el código de red se reescribió completamente en esta versión.

FUENTE

El widget de SiteMeter para dar seguimiento a visitas en los sitios Web estuvo descontrolado el viernes y volvió indisponibles muchas páginas vía el navegador Internet Explorer de Microsoft.

SiteMeter causó el problema, que afectó las versiones 6 y 7 del IE, mientras se actualizaba su software back-end, dio a conocer la compañía el sábado.

Además de impedir que las páginas bajaran, el widget hizo imposible para los publicadores en la Web usar las versiones de IE para acceder y ver sus estadísticas SiteMeter.

El problema ha sido resuelto, pero denota el riesgo que los publicadores Web enfrentan cuando añade aplicaciones Web ligeras, generalmente conocidas como widgets, en sus sitios.

Ya esos widgets, muchos de los cuales son gratuitos, le ofrecen a los publicadores en la Web una forma fácil y barata de darle a sus sitios funciones útiles y atractivas, también pueden causar problemas, como lo muestra el incidente de SiteMeter.

Al detectar el problema, SiteMeter logró controlar el daño, reconociendo aparentemente que una cantidad de publicadores se reorganizaron para tirar del widget desde sus sitios con el fine de remediar el problema.

“Al mismo tiempo ambos problemas se habían arreglado y nuestros servicios están completamente operacionales. Para aquellos que quitaron el código SiteMeter de sus sitios Web les agradeceríamos que se aseguren de que el problema se ha resuelto y les damos nuestras más sinceras disculpas por el inconveniente”, reza una nota que SiteMeter publicó en su blog oficial.

FUENTE