Quería compartir con ustedes una nota muy importante que Alejandro Ponicke publico en su blog en la nota Muchachos, es importante que apliquen este update MS08-067.
Esta actualización de seguridad resuelve una vulnerabilidad en el kernel de Windows. La vulnerabilidad podría permitir la ejecución remota de código si un usuario recibe una solicitud RPC especialmente diseñada en un sistema afectado. En los sistemas Microsoft Windows 2000, Windows XP y Windows Server 2003, un atacante podría aprovechar esta vulnerabilidad sin autenticación para ejecutar código arbitrario. Es posible que esta vulnerabilidad se pueda usar en el diseño de un gusano.
Boletín de seguridad de Microsoft MS08-067 – Crítico: Una vulnerabilidad en el servicio de servidor podría permitir la ejecución remota de código (958644)
Publicado: Octubre 23, 2008
Por favor dedíquenle tiempo a esta solución de la vulnerabilidad, ya que es importante. Aprovechen y lean el post de Alejandro que explica un poco mas en detalle el tema.
Saludos, y gracias Alejandro por la Data.
Roberto Di Lello.
