LinuxParty

Nueva vulnerabilidad 0-day en Windows afecta también a Vista

Bien; si la seguridad de Vista se basa en negar la evidencia, al menos es de agradecer que se diga tan claro.

Acaba de anunciarse el descubrimiento de una grave vulnerabilidad en Windows Vista que no puede ser solventada con un parche de seguridad. Vía Kriptopolis descubrimos la existencia de una vulnerabilidad en Windows Vista que permite la escalada de privilegios.

Además de Windows Vista afecta a Windows 2000, Windows 2003, e incluso Windows XP, salvándose únicamente Windows NT.

Mike Reavey, del equipo de Seguridad de Microsoft ha reconocido la existencia de la misma:
"Aunque sé que se trata de una vulnerabilidad que afecta a Windows Vista, aún tengo total confianza en que Windows Vista es nuestra plataforma más segura hasta la fecha."

Afortunadamente para ser aprovechada la vulnerabilidad requiere de acceso físico a la máquina.

Más información: Microsoft Windows CSRSS Privilege Escalation Vulnerability (Secunia).