Descubierta vulnerabilidad 0-Day en Windows Vista.Categories: Aplicaciones
Nueva vulnerabilidad 0-day en Windows afecta también a Vista
Bien; si la seguridad de Vista se basa en negar la evidencia, al menos es de agradecer que se diga tan claro.
Acaba de anunciarse el descubrimiento de una grave vulnerabilidad en Windows Vista que no puede ser solventada con un parche de seguridad.
Vía Kriptopolis descubrimos la existencia de una vulnerabilidad en Windows Vista que permite la escalada de privilegios.
Además de Windows Vista afecta a Windows 2000, Windows 2003, e incluso Windows XP, salvándose únicamente Windows NT.
Mike Reavey, del equipo de Seguridad de Microsoft ha reconocido la existencia de la misma:
“Aunque sé que se trata de una vulnerabilidad que afecta a Windows Vista, aún tengo total confianza en que Windows Vista es nuestra plataforma más segura hasta la fecha.”
Afortunadamente para ser aprovechada la vulnerabilidad requiere de acceso físico a la máquina.
Enlace: Microsoft Windows CSRSS Privilege Escalation Vulnerability (Secunia).
JAJAJAJAJAJAJ: JAJAJAJAJA, Y EN ESTA MIERDA HAY QUE GASTAR 400 DOLARES? ESTOS DE MICROSOFT NO APRENDEN, YO SIGO CON MI XP, PERO YA INSTALE LINUX Y ESTOY ENTRANDO EN UN NUEVO MUNDO, DE A POCO ME VOY A OLVIDAR DE XP, PERO NI LOCO PIENSO GASTAR TANTO EN PROBAR VISTA, ES MAS DE LO MISMO, UN POCO MAS VISTOSO SUPONGO, PERO MAS DE LO MISMO.
#2: pues quedate feliz con el xp y linux, quien t ha ordenado ke kompres el vista??
¬¬
yo: “prefiero gastar 400 $ en esta “mierda” como tu bien llamas antes que bajarme gratis como un pobre la diarrea liquida llamada linux
———————
Tu que sabras capullin, el otro por lo menos opina pq ha probado ambas alternativas. Si, ahora me diras que ya lo probaste y tal y tal JAJA
Curiosidades: Puedes hacerte con privilegios de administrador y una vez conseguido puedes hacer lo que te de la gana en el sistema, sin embargo lo curioso del caso es que M$ lo trata como una vulnerabilidad de importancia menor y le da nivel crítico 2 de un máximo de 5.
A saber si es por quitarle leña al asunto para no joder al Vista ya en la calle o porque de verdad consideran esta vulnerabilidad como un fallo menor, esto último me parece poco probable, en Linux desde luego algo así sería calificado vulnerabilidad muy crítica, vamos de las se arreglan al inmediatamente y se saca una revisión del kernel o del módulo afectado, y no es para menos.
Un insulto: windows es un soberano insulto a los consumidores, nada mas…
que diablos es “0 day”?: Me da mala espina aquellas personas que empiezan a usar terminos raros para cosas bien sencillas… es como si pensaran: “tengo algo muy estúpido que decir porque no tengo capacidad neuronal para algo mas, así que le pongo expresiones inglesas de moda para disfrazar mis tonterias y suene a que soy un experto”.
fsd: ¿Y por qué tiene que saber algo de informática? ¿Por qué todos tienen que ser programadores y saber mucho de informática?
Yo soy programador (PHP y MySQL) y no se lo que es 0-day, alguien con un poco de cerebro como para aceptar personas distintas a ellos mismos me puede explicar?
Muchas gracias.
Al 11, y tu que crees que estás demostrando con lo que dices en tu post, al menos el 10 hizo una pregunta que tú no supiste contestar, yo tampoco se lo que significa ese término por que me dedico a otras cosas pero eso no quiere decir que no podamos usar un ordenador, pienso que es mejor preguntar algo que no se sabe que insultar sin haber demostrado nada…
Con respecto a la gravedad de la vulnerabilidad…: Para #6:
Esta vulnerabilidad es de nivel 2, porque solo puede ser explotada localmente (con la maquina delante).
Sigue siendo un problema catastrófico, pero como son tan comunes en windows; supongo que las vulnerabilidades de nivel 5 quedan limitadas a las que producen explosiones nucleares en los servidores XD…
PAra los que no saben: 0-Day, es un término inglés que significa textualmente “Cero Días” pero su interpretación correcta en este caso viene siendo una vulnerabilidad encontrada en el lanzamiento de un producto o servicio cuando tiene cero dias de haber sido presentado (esto es en sentido figurado, no porque realmente sea en el día cero) en este caso es windows vista, que al parecer deja mucho que desear.
Qué lástima: Qué lastima para windows que al encontrar estas fallas, no pueda ser sincero y honesto en ofrecerle un sistema a las personas que les garantice que al menos por un solo mes no tendrán que actualizar más de cinco veces al día. Yo uso linux, mandriva, suse, ubuntu, y señores, también uso macintosh. Pero las soluciones linux no son “diarrea” como lo han opinado. Es cierto uqe todos los sistemas necesitan actualizarse, pero por favor, fallos de seguridad, ¿Dónde está las medidas de seguridad que nos enseñan cuando empezamos a programar, cuando estamos diseñando bases de datos o sistemas OOP? Espero que sigan mejorando los de Windows. Por mi parte, disfruto de mi vida con Linux y windows a la par.
Nunca aprendereis: PAra los flipaos, si nadie se dedicase a joder a los demas “reventando los ordenadores” (putos frikis), no habria ningun problema y todos seriamos tan felices. Pero claro, yo soy el mejor por que odio microsoft y me gusta mucho linux. Y por eso reviento ordenadores y me tiro en mi casa to el dia enchufao… a ver si salimos mas a la calle y dejamos los ordenadores de los demas en paz de una vez.
etsii: ¡Vaya gente que cruza por este foro! Unos dicen que son programadores cuando solo conocen PHP y MySQL (ser programador es mucho más que conocer PHP); otros que hay gente que busca los errores (así se ha de hacer para tener un programa mejor, porque un S.O. es un programa en sí); otros más que desprecian un S.O. y alaban a otro, en vez de usar todos y cada uno para su función,…
Descubierta vulnerabilidad 0-Day en Windows Vista: detodos modos vista no es el unico sistema operativo que tiene vulneravilidades mac os también y ni hablar de linux que ni juntando todos los windows y mac os que existen son capazes de superar a linux en vulneravilidades es inevitable que se encuentren vulneravilidades en los programas porque los lenguajes son los que los provocan asi se creen nuevas formas de programar segura sin cometer fallas de todos modos la habran hasta que no se cambie las estructuras de los leguajes ningun programa se salva yo creo que hasta los virus deben tener vulneravilidades
Descubierta vulnerabilidad 0-Day en Windows Vista: 19 yo te apoyo y eso que apenas estoy empezando en el mundo de la programación ami me gustaria usar los tres sistemas operativos todos tienes sus ventajas lastima que hay gente ignorante que solo se queda con uno en vez de expandir sus orizontes y conoser nuevas cosas yo me pregunto aveces tendran miedo de pruvar cosas nuevas?
Para el j Yo quiero “pruvar” a tu puta madre: Joder con esta gente ,
Yo digo que windows es una mierda por que lo e usado
0-DAY: Zero day or 0day refers to software, videos, music, or information unlawfully released or obtained on the day of public release. Items obtained pre-release are sometimes labeled Negative day or -day. Zero-day software, videos, and music usually have been either illegally obtained or illegally copied.
http://en.wikipedia.org/wiki/Zero_day
con lo poco que cuesta ser educado, menudos comentarios…
yo: “a mi parecer tu eres un poco retrasado mental verdad di que si par que nos riamos de ti hijo de puta marica”.
————–
Tu estas demostrando con tu comentario, que eres todo lo que le dices al otro y bastante mas.
yo: “pero amos a ver, kien coño paga por tener windows xp, vista, o suputamadre… Todos son gratis!!! q cada uno se baje el q le de la gana y use el q le de la gana, asi de simple “.
————————
Lo unico simple es tu cerebro. A ver si te mandan a la carcel por cometer un delito, presumir de ello y ademas incitar a los demas a cometer el mismo delito.
w: voy aterminar con esta discucion porque por lo visto aqui hay gente sin educacion que se lo pasan diciendo malas palabras si quieren usar linux, windows o mac esta bien como dije cada sistema operativo tiene sus cualidades cada quien es libre de elegir el sistema operativo que quiera y ustedes no tienen que estar metiendose en la cabeza de los demas diciendoles que decir cada quien tiene su conciencia propia si van a seguir insultando mejor vallan a otro lado porque ustedes son unas vasuras sin oficio si no les gusta windows linux o mac pues guardenselo para ustedes mismo a nadie le intereza saber sus opiniones con groserias para mi los tres sistemas son buenos y si no les gusta mejor vallan a ·”%@ y feliz navidad
al naterio “j” No seas “vasura”: Joder con est@ analfabe@ de mierda
Para todos los trolls que andan sueltos …: Deciros k si no teneis ni puta idea de lo k hablais os callais, para empezar es cierto k el xp es muy comodo, pero es un sistema para tontos integral, el linux, es un sistema operativo libre con multitud de opciones, pudiendo hacer cualquier tarea k windows…
Para aquellos que la defienda a capa y a espada a ese queso gruller, llamado S.O. deciros k os vais a cagar como pongan los Drm, y k no podais descargar libremente nada, por no estar firmado digitalmente.
Lo que me jode es que ademas de unos ignorantes y niñatos de mierda que se creen k por bajar 3 cosas del emule, saben mucho, cuando no han probado ninguna alternativa.
Para que veais que ningun S.O libre tiene que envidiar al interfaz y a los efectos del windows vista, os anexo una foto de mi desktop(beryl+xgl) [URL=http://img204.imageshack.us/img204/2880/pantallazojd6.png][IMG]http://img204.imageshack.us/img204/2880/pantallazojd6.th.png[/IMG][/URL]
Al #25: A ver… payasín! :+
El #15 sólo ha dicho una verdad como un templo. El usuario de “casa” tiene Windows copiado (a no ser que le venga original con el ordenador nuevo). Las empresas son las unicas que compran las licencias por temor a que les hagan una inspección (léase también Auditoría) y les pongan una multa del copón. Ahí es donde Microsoft gana la pasta realmente.
Encima vas de hipócrita por la vida diciéndole que va incitando a la gente a cometer tal “delito”. Habría que ver la cantidad de MP3s que tienes “legales” en tu disco duro… imbécil!!
Por cierto… #25 por el culo te la hinco!!!
)
Hay una diferencia: descagar Musica Peliculas y Libros de Internet en españa ES LEGAL, le pese a quien le pese.
En cambio descargar software de pago con copyright ya sea el Windows XP o un juego de pago, ES ILEGAL
asi que no metais el ejemplo de los MP3 porque no vale ese ejemplo para criminalizar a nadie, yo tengo el disco duro repleto de MP3 DivX y ebooks, bajados desde Bittornado y aMule de Ubuntu, y puedo decir que lo que hago es TOTALMENTE LEGAL
yo: Exacto. Yo tengo el disco duro hasta arriba de peliculas y la conciencia muy tranquila pq no es un delito.
Asi que ZIROTE, ademas de ser tu el payasin :+ Eres alguien que comete un delito por ignorancia.
yo: ZIROTE ZIROTE, por tonto te meten el cipote.
Por rimarte alguna estupidez tambien.
Desde Argentina: En el articulo dicen que Vista es la version mas segura hasta el momento. Si vamos a las matematicas, esto es cierto:
XP tiene detectados (N problemas x 5 años) + 0 Day.
Vista tiene detectados (N problemas x 30 dias)+ 0 Day
Claro. Denle 5 años mas a XP y van a ver como es igual o TAN inseguro que su predecesor
PD: Ya lo instale :,(
opinion personal: Bueno, por lo que veo hay pocos que buscan informacion, como dice el informatico el que quiere aprender tiene que buscar por si solo, y de esa forma se aprende mejor. Eso es lo que me han dicho, muschos compañeros que van en 3 año de su carrera como ingeniero e incluso un ingeniero.
A demas cuando me hizo la pregunta que es el dia cero de windows,Yo no tenia idea y el solo me dijo buscalo. Yo si lo se.
Por que ser tan comodo si en internet esta toda las respuestas a sus preguntas.
Bueno espero que les sirva de leccion.
Aunque yo todavia sigo en Windows pero igual tengo una particon la cual tiene linux y es facil ingresar a google y bajar un manual de linux.
Y no esta la escusa de que yo no tengo internet para eso estan los ciber.
Solo soy una persona que esta cursando primer año en informatica.