Menéame: comentarios [2603603]

#17 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

gonas — Tue, 26 Apr 2016 06:38:19 +0000

#6 lo que pasa es que a muchos se le pone dura publucar posibles fallos de seguridad de windows.

» autor: gonas

#16 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

gonas — Tue, 26 Apr 2016 06:35:17 +0000

#7 no, no es eso.

» autor: gonas

#15 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

Sheldon_Cooper — Mon, 25 Apr 2016 11:03:59 +0000

El mismo Windows cuyo "firewall" de entrada le da acceso total a la conexión a un programa, y DESPUÉS te pregunta si te parece bien.

» autor: Sheldon_Cooper

#14 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

--480494-- — Mon, 25 Apr 2016 10:41:37 +0000

#13 Creo que es más que evidente que en #2 me refiero al titular.

» autor: --480494--

#13 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

Joker_2O — Mon, 25 Apr 2016 10:40:08 +0000

#12 Creo que era mas que evidente que no me refería al titular pero tranquilo.
Ganaste

» autor: Joker_2O

#12 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

--480494-- — Mon, 25 Apr 2016 10:22:03 +0000

#11 www.youtube.com/watch?v=NgLIvqqPJrs

» autor: --480494--

#11 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

Joker_2O — Mon, 25 Apr 2016 10:20:33 +0000

#10 Pues en el cuerpo de la noticia no veo ni uno.

» autor: Joker_2O

#10 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

--480494-- — Mon, 25 Apr 2016 10:18:45 +0000

#9 Me temo que muy mal lees entonces.

» autor: --480494--

#9 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

Joker_2O — Mon, 25 Apr 2016 10:17:13 +0000

#8 En la noticia o muy mal leo o no hay ni un solo verbo en condicional.

» autor: Joker_2O

#8 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

--480494-- — Mon, 25 Apr 2016 10:09:10 +0000

#4 Para gente como tú: es.wikipedia.org/wiki/Modo_condicional

» autor: --480494--

#7 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

Campechano — Mon, 25 Apr 2016 10:04:43 +0000

No sé si lo he entendido bien. Parece ser que un usuario sin privilegios puede usar regsvr32 para desregistrar una DLL instalada por el administrador, que es usada el binario programa.exe y registrar la suya propia con las mismas funciones que la original pero que hagan cosas diferentes. De esta forma al llamar a programa.exe se ejecutará tu código en lugar del original del administrador. ¿Es eso? Porque si es eso es una cagada muy gorda

» autor: Campechano

#6 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

Caresth — Mon, 25 Apr 2016 09:58:43 +0000

No es noticia. El 90% de las actualizaciones de Windows empiezan así: "Se ha descubierto un fallo de seguridad que permitiría a un usuario malintencionado hacerse con el control del equipo..."

» autor: Caresth

#5 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

frankiegth — Mon, 25 Apr 2016 09:56:36 +0000

'-Vaya, han hecho pública otra de nuestras propias puertas traseras...' </Micro$oft_Team>

» autor: frankiegth

#4 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

Joker_2O — Mon, 25 Apr 2016 09:54:35 +0000

#2 Para gente como tu.
Casey Smith, un investigador de seguridad en Colorado, ha dado la voz de alerta descubriendo un fallo de seguridad en torno a las ediciones empresariales de Windows 7 en adelante con la función AppLocker. Al parecer, la línea de comando Regsvr32 deja abierta una puerta para ejecutar remotamente una aplicación en el sistema.

AppLocker es una característica introducida en Windows 7 y Windows Server 2008 R2 que permite a los administradores especificar qué usuarios o grupos pueden ejecutar aplicaciones en una organización basada en identidades únicas de archivos. Al utilizar la característica se pueden crear una serie de reglas con las que se permite o deniega la ejecución de las aplicaciones a los usuarios.

Por su parte, Regsvr32 es una utilidad de línea de comandos que se puede utilizar para registrar y anular DLLs. Tal y como explica Smith, haciendo uso de la misma no se altera el registro del sistema (no requiere privilegios), razón por la que será difícil para los administradores encontrar si los cambios se realizan en el sistema.

Por tanto se trata de un fallo de seguridad que expone a los equipos al peligro de ejecutar software malicioso incluso si está instalado AppLocker, una característica cuyo principio era la seguridad. Además, no requiere acceso de administrador o alterar el registro del sistema, por lo que a todo ello se suma que es difícil de rastrear. Una vulnerabilidad que fue descubierta la semana pasada, momento en el que Casey Smith escribió sobre el descubrimiento y publicó la secuencia de comandos de prueba para demostrarlo en GigHub.

En estos momentos Microsoft todavía no ha publicado un parche para solucionar el problema, sin embargo Casey Smith apunta que es posible desactivar Regsvr32.exe y Regsvr64.exe utilizando el Firewall.

» autor: Joker_2O

#3 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

xkill — Mon, 25 Apr 2016 09:46:08 +0000

Otro más...

» autor: xkill

#2 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

--480494-- — Mon, 25 Apr 2016 09:45:56 +0000

¿Permitiría o permite?

» autor: --480494--

#1 Un fallo de seguridad de Windows permitiría ejecutar aplicaciones sin permisos

--170126-- — Mon, 25 Apr 2016 09:44:53 +0000

[Usuario deshabilitado]

» autor: --170126--