Microsoft parchea una vulnerabilidad de Flash y Windows

Esta madrugada Microsoft acaba de lanzar una actualización de seguridad para solucionar un total de 14 vulnerabilidades, de las cuales seis son considerados críticas por los de Redmond, y algunas afectan a todas las versiones de Windows del mercado.


Microsoft considera que la decisión de Google puso en peligro a los usuarios, ya que en su opinión la participación responsable en la industria de la tecnología requiere poner a los clientes en primer lugar, y coordinar la publicación de vulnerabilidades existentes, aunque los de Mountain View por su parte afirman que dieron tiempo más que suficiente.
Adobe solucionó el problema por su parte 5 días después de Google lo hiciese público, aunque a Microsoft esta tarea le llevó unos 18 días. La vulnerabilidad residía en un escalamiento de los privilegios locales del sistema, que al parecer ya estaba siendo explotada por un grupo de hackers rusos conocido como Strontium, quienes podían hacerse con el control del sistema a través de una aplicación malintencionada.

Los ataques habrían involucrado a usuarios de Windows, aunque Microsoft no ha detallado qué grupos habrían sido afectados. Sin embargo, sí han informado que todos los usuarios de Windows 10 que navegaban con Microsoft Edge no han sufrido ningún problema, ya que en este navegador estaban protegidos frente a este tipo de ataques.
Entre las vulnerabilidades solucionadas destaca una que permitía que al cargar una web maliciosa, un atacante pudiera obtener privilegios de usuario identificado en Microsoft Edge. También otra que, a través de Microsoft Video Control podía permitir que un atacante ejecutase código remoto en nuestro equipo.

Un problema parecido se ha solucionado en el administración de animación de Windows, que permitía que una página maliciosa pudiese hacer instalar programas, ver o borrar nuestros datos, o crear una nueva cuenta de administración en Windows 10. También se ha parcheado una vulnerabilidad en Internet Explorer que afectaba a todas las versiones para todos los sistemas operativos.

Aun así, aunque no lo han anunciado en el propio comunicado, los usuarios de Google Chrome tampoco deberían haber tenido problemas en ninguna de las versiones de Windows, ya que su capacidad para aislarse habría impedido la ejecución de un componente clave de utilizado para aprovecharse de la vulnerabilidad, que ahora ya está corregida.

En concreto, este problema habría afectado a los usuarios de Windows Vista, Windows 7, Windows 8 y 8.1, y Windows 10. En este último caso a excepción de quienes ya tuviesen la actualización Anniversary Update y el navegador correspondiente actualizado, por lo que si no eres de los que retrasan las actualizaciones y cambios de sistema operativo, no has estado expuesto.

Vulnerabilidad anunciada: Google anuncia una nueva vulnerabilidad de Windows 10
Fuente: Engadget
Nombre

Accesibilidad Actualidad Adobe Flash AirPods Amazon Amazon Music Unlimited Amazon Protect AMD Android Android 6.0 Marshmallow Android Auto Android Nougat Android Things Android Wear Animación Anti-Virus Aplicaciones Aplicaciones Web App Store Apple apple ipad 3 Audio AVG Base64 Bases de datos Black Friday BlackBerry BlackBerry 10 Blizzard Blogger Bromas Ciencia Clonaciones CMS Codificación Código Fuente Códigos Compras por Internet Consolas Contraseñas Cookies Cross site scripting Darknet Dart DDoS Deface Defacing Desarrolladores Diseño Web DOS Drivers Drones Experiencia Exploit Extensiones Exynos 9 Facebook Facebook Events Facebook Messenger fingerprinting Firefox 12 Fraudes Gadgets Gaming General GitHub Gmail Google Google Allo Google Analytics Google App Maker Google Chrome Google Drive Google Flights Google Imágenes Google Maps Google Pixel Google Play Google+ Gráficas Hacker Hackers Hacking Hacks Hardware HD Herramientas HI5 Hijacking htaccess HTML humans.txt Humor Gráfico Infección Informática Ingeniería Social Instagram Intel Internet Inyeccion iOS iOS 10 ip iPad 3 Iphone iPhone 7 iPhone 8 Javascript Juegos Kurt Cobain Land LinkedIn Linux Live HTTP headers Malware Mantenimiento Memorias Memorias USB MicroSD Microsoft Móviles Mozilla Firefox Música MySQL Navegadores Nexus Nintendo Nintendo NX Nintendo Switch Notebooks Noticias NVIDIA Ocio Opera Ordenador Overclocking Passwords PayPal Personal Phishing PHP Phreaking Plugins Portatiles Privacidad Procesadores Programación Programas Qualcomm Ransomware Realidad Virtual Redes Inalambricas Redes Sociales Redes y Conexiones Routers Samsung Samsung Galaxy Note 8 Samsung Galaxy S8 SD Seguridad Seguridad Informática SEO Servicios Web Sesiones Web Sistemas Operativos Skype Smartphones SMTP Flood Snap Inc Snapchat Snapdragon Snooping Software Sonico Sony Sony Xperia Source routing Spectacles Spotify Steam Steve Jobs TeamViewer Teclado Tecnología Telefonía Telegram Tips Tp-Link Tráfico Web Trailers Trasteando Troyanos Trucos Tutoriales Twitter Uber Ultrabooks USB Utilidades VBScript vBulletin Video Streaming VideoJuegos Videos Vídeos Virus Vulnerabilidades Vulnerabilidades Web Web WhatsApp Wifi Windows Windows 10 Windows 7 Windows 8 Windows 8.1 Windows Live Windows XP WordPress XBOX 360 XSS Yahoo! Youtube
false
ltr
item
Carluys Blog: Microsoft parchea una vulnerabilidad de Flash y Windows
Microsoft parchea una vulnerabilidad de Flash y Windows
https://1.bp.blogspot.com/-2Y8A-KLrIM4/WCNX1n0A21I/AAAAAAAAIV0/p4gCSc61yeAfOGXpbj8Y5EBedJhzOYzQACLcB/s400/vulnerabilidad-flash-windows-carluys.jpg
https://1.bp.blogspot.com/-2Y8A-KLrIM4/WCNX1n0A21I/AAAAAAAAIV0/p4gCSc61yeAfOGXpbj8Y5EBedJhzOYzQACLcB/s72-c/vulnerabilidad-flash-windows-carluys.jpg
Carluys Blog
https://carluys.blogspot.com/2016/11/Microsoft-parchea-una-vulnerabilidad-de-Flash-y-Windows.html
https://carluys.blogspot.com/
https://carluys.blogspot.com/
https://carluys.blogspot.com/2016/11/Microsoft-parchea-una-vulnerabilidad-de-Flash-y-Windows.html
true
5177014300366239033
UTF-8
Not found any posts Not found any related posts VIEW ALL Readmore Reply Cancel reply Delete By Home PAGES POSTS View All RECOMMENDED FOR YOU Tag ARCHIVE SEARCH ALL POSTS Not found any post match with your request Back Home Contents Ver también relacionados Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS CONTENT IS PREMIUM Please share to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy