Loading ...Dentro del conjunto de boletines de seguridad de abril publicado el pasado martes por Microsoft y del que ya efectuamos un resumen, se cuenta el anuncio (en el boletÃn MS09-025) de una actualización del kernel de Windows destinada a solucionar cuatro nuevas vulnerabilidades sobre sistemas Windows 2000, XP, Vista, Windows Server 2003 y 2008.
Se ha corregido un problema en el kernel de Windows debido a que no valida correctamente los cambios en determinados objetos del kernel. Esto podrÃa permitir a un atacante local ejecutar código arbitrario con privilegios elevados.  Se ha corregido una vulnerabilidad de elevación de privilegios en el kernel de Windows debida a una validación insuficiente de determinados punteros pasados desde el modo de usuario.
También se ha corregido otra vulnerabilidad de elevación de privilegios debida a que el kernel de Windows no valida correctamente un argumento pasado a una llamada del sistema del kernel de Windows.
Por último, una vulnerabilidad de elevación de privilegios cuando el kernel de Windows valida incorrectamente la entrada pasada desde el modo de usuario al kernel al editar un parámetro de escritorio especÃfico.
Se recomienda actualizar los sistemas afectados mediante Windows Update o descargando los parches según plataforma desde la página del boletÃn de seguridad:
http://www.microsof...lletin/MS09-025.mspx
Opina sobre esta noticia:
http://www.hispasec...aaldia/3885/comentar
Más información:
BoletÃn de seguridad de Microsoft MS09-025 – Importante
Vulnerabilidades del kernel de Windows podrÃan permitir la elevación de privilegios (968537)
http://www.microsof...lletin/MS09-025.mspx
Laboratorio Hispasec
laboratorio arroba hispasec.com
Fuente: http://hispasec.com
Entradas relacionadas:
- Actualización del kernel de Windows
- Actualización del kernel de Windows
- Actualización del kernel para Debian Linux 4.x