Fallo de seguridad en el núcleo de Windows Vista

Los fallos de seguridad están presentes en cualquier sistema operativo, solo que en unos en menor escala que otros; existen en sistemas Windows, Linux, Mac OS y BSD’s. Pero estos fallos de seguridad tienden a volverse más graves de lo que son si se encuentran en sistemas operativos poco estables y muy parcheados, tal es el caso de Windows.

¿A qué viene todo esto? Pues hoy se ha dado a conocer que el núcleo de el último sistema operativo lanzado por Microsoft (Windows Vista) presenta una importante falla de seguridad. Si bien muchas fallas en este sistema son descubiertas a diario, esta toma una mayor relevancia debido a que se encuentra n el núcleo -también conocido como kernel- del sistema operativo.

Este problema o fallo de seguridad antes mencionado, afecta a la capa de red de los sistemas Windows Vista. Dicho fallo fue descubierto y hecho público por la empresa de seguridad informática Phion, y también se dio a conocer que el problema no está presente en las ediciones Ultimate y Enterprise de Windows Vista. Es decir, el fallo está presente y afecta a equipos con Windows VIsta Starter Edition, Home Basic, Home Premium y Business Edition.

Básicamente, este fallo puede provocar cierta estabilidad en el sistema al enviar solicitudes a la API de Microsoft “iphlpapi.dll” llegando a provocar errores como hacer que la computadora se apague, mande un clásico pantallazo azul de error o provocar que esta pierda su conectividad a la red: lo anterior se debe a que el error provaca una sobrecarga del búffer. Una aparente buena noticia es que para poder explotar el fallo es necesario tener permisos de administrador del sistema, pero en Fayer Wayer se comenta que es factible el uso de paquetes DHCP sin permisos de administrador para aprovecharla el fallo y ocasionar estragos.

Más preocupante aún para los usuarios de éste sistema operativo, es que Microsoft aún no anuncia su postura oficial ante el fallo, y ni hablar de que se vaya a lanzar un parche en próximas fechas para solucionar el problema.