Nuevo parche de Microsoft para vulnerabilidad en Windows

Hace unos días Microsoft, gigante empresa encargada del desarrollo del sistema operativo Windows en todas sus versiones, anunció una grave vulnerabilidad en todas las versiones posteriores a la versión 2000 del sistema operativo ya mencionado, dejando libre un importante hueco que podrías ser explotado por piratas informáticos y otra tribus cibernéticas de esas que hoy por hoy abundan por toda la red. Es decir, que todas las versiones de Windows desde la 2000, Millenium Edition, XP, Server 2003, Media Center Edition, Vista, Server 2008 y hasta el -aún en pañales- Windows 7 son vulnerables a este fallo crítico.

Importante es recalcar la propia postura de Microsoft, en donde sus portavoces se han pronunciado un tanto preocupados, y a su vez han dado a conocer que este fallo puede ocasionar consecuencias distintas según la versión de Windows en donde pueda ser explotado. Según los chicos de Microsoft, los peores ataques pueden sufrirse en las versiones 2000, Server 2003 y XP de Windows, ya que esta vulnerabilidad proporciona acceso al sistema víctima a través de los recursos compartidos permitiendo así hacerse de forma remota con el control total del sistema operativo, facilitando la ejecución de código; todo esto sin la necesidad de ninguna autenticación de usuario y sin la participación ni conocimiento alguno por parte del usuario del equipo atacado, lo que permite automatizar el ataque mediante un gusano o virus similar. Sin embargo, parece ser que el firewall que incorpora el Service Pack 2 de Windows XP puede solventar esta situación sin mayores problemas, aunque requiere (por supuesto) que esté activo y el soporte para compartir archivos e impresoras a través de la red se encuentre desactivado. En otras versiones de Windows, como Vista y Server 2008, las consecuencias de este fallo parecen ser un tanto menos graves, ya que al parecer solo es posible que el atacante provoque alguna denegación de servicio.

Por ello, la empresa de Redmond ha anunciado -y lanzado- un nuevo parche para sus sistemas operativos Windows que son afectados por ésta vulnerabilidad calificada como “crítica” por ellos mismos. El parche puede descargarse desde este sitio, y está disponible para todas las versiones de Windows que resultan afectadas, aunque por ahí se puede notar que no existe soporte de este parche para WIndows XP Service Pack 1 ni Windows 2000 Service Pack 3 y anteriores.

Fuente: Kriptópolis