Atención! Agujero de seguridad crítico en Windows

[cybdani]

Compromete el sistema entero. Hay un fallo en el motor de win32k.sys (controlador del kernel) encargado de analizar las fuentes TrueType y permite acceso completo al sistema remotamente como Administrador.

Cuidadín, por qué como no tengas un analizador en tiempo real de xploits que te proteja de estos, y además te pregunte cada vez si quieres ejecutar esto o lo otro, de nada sirve un firewall o antivirus.

Saludos!

PD: Se me olvidaba. Sistemas operativos afectados: Todos.

PD2: Hace una hora o así que han salido actualizaciones de Windows y una tapa este problema. El update en concreto es el KB2617657 en Windows 7 y tenéis el enlace aquí

http://technet.microsoft.com/en-us/security/advisory/2639658

Los que no actualicéis, que sepáis que os la pueden colar por detrás.

Editado 8 de Noviembre del 2011 por cybdani

[hectorlibra]

Hola, Cybdani:

Disculpa una preguntilla: Sistemas operativos afectados, todos? Si es win32k.sys sería sólo windows, no?

Entiendo que Mac y Linux están libres de esto...

[amartinezpipo]

Yo tengo windows xp, cómo lo actualizo?

[funki]

Agujero tapado. Muchas gracias Cybdani.

Los que tengan Windows 7 y no le salga la actualizacion, hay que ir desde el mismo Windows a Windows Update y desde ahi ya la busca.

Salud2.

[funki]

Yo tengo windows xp, cómo lo actualizo?

En XP debe de ser esta la actualizacion: (KB2544893)

Pone lo mismo que la de Windows 7.

[cybdani]

Hectorlibra: El post habla de vulnerabilidad en sistemas Windows, de ahí su título. Todas sus versiones. Incluida Windows 2000, para el que no hay soporte desde hace tiempo, por lo que no hay actualizaciones. Solo Windows.

Amartinezpipo: Si tienes XP y es "legal" y no tienes activada la opción avisar y preguntar para descargar Windows update (teniendo Service Pack 3) ejecuta Windows update en el menú programas o desde herramientas de internet exploter y le das a personalizada. Allí selecciona los updates que necesitas. Pero ojo! Para los de XP, si no tenéis SP3 este update no está disponible.

Funkeiro: La descripción es la misma pero el KB num distinto. El de XP no me lo se.

Editado 8 de Noviembre del 2011 por cybdani

[funki]

Yo es que hice la busqueda en W7 y me salieron 3 actualizaciones criticas, entre ellas la que tu dices y la "herramienta de noviembre". Luego con el portatil en Xp, hice lo mismo y me salieron 2, la "herramienta de noviembre" y otra con la misma descripcion que la de W7, por eso pensaba que igual es esa la que corresponde a Xp. No se si los 2 Sistemas operativos comparten el mismo nombre de KB. Yo por si acaso, la he instalado.

Un saludo.

[CLF]

instalado el fix it

Gracias, joer que susto