Los Bugs de Windows, a la venta

Un nuevo bug en el programa de correo electrónico incorporado de Windows Vista podría ser usado por los hackers para ejecutar código malicioso contra los PCs de las víctimas, según un investigador que recomendó un servicio de abuso para venta hace dos semanas.

Microsoft reconoció el informe, y dijo que está investigando la vulnerabilidad.

La red DeepSight de Symantec, que publicó una advertencia sobre la vulnerabilidad en Windows Mail, aumentó la valoración de amenaza de 6,8 a 7,5 en una segunda etapa de alarma después de que se confirmó que el bug era explotable por código remoto. Esto significa que un atacante podría introducir su propio malware en un ordenador comprometida. Windows Mail es el sucesor de Outlook Express.

Este problema de seguridad, por otra parte, está a la venta a través de un site no revelado en que ofrecen servicios de asesoramiento «de calidad» además de vender este (y otros errores) al mejor postor.

Fuente: PCAdvisor

3 Comments

  1. Anónimo

    Qué maliciosos sois… ¡Si dice el amigo Bill que Vista no tiene agujeros! (bueno, dijo que sólo uno, pero quizás sea un agujero negro)

  2. Anónimo

    hola a todos me llamo hector cabrera espadas mejor conocido por la elitegold como darkhacker hoy haciendo mi tarea de la pinche escuela me he encontrado un bug de vista, yo lo titule «mierda de vista colgada» es un error del sistema operati si le pudiera poner una calificacion de peligrosidad seria un 6 ya q se borrar una extencion del sys y ya no te deja accesar al sistema informativo de nuevo por q tube q formatearla para seguir trabajando

    mierda de vista jodio todo mis horas de trabajo…mas informacion en mi msn hector_futbol_09@hotmail.com

  3. Anónimo

    Quiero comentar una amarga experiencia con los sistemas windows, la compañía donde trabajo, tiene cerca de 900 usuarios de pcs repartidos en todo el pais ( Mexico ), hasta el 2005, trabajabamos con AS400, la verdad nunca tuvimos problema alguno, salvo con pcs que tenian windows, esto era para nosotros algo normal, en ese año, por iniciativa de la dirección general se opto por migrar todos nuestros sistemas a windows, se compraron 10 servidores con windows server y sqlserver, la idea original era programar en visual basic, pero afortunadamente, alguien sugirio JAVA y finalmente todos el software se desarrollo en java.

    En 2006 se libera todo el sistema. en 2007 casi a un año de estar trabajando con SQLServer, windows server y windows vista

    hemos tenido los siguientes problemas:

    SQLsevrer tarda tiempos exagerados para realizar una consulta en una tabla casi 4 millones de registros, y el problema no es de diseño, una compañia externa nos hizo una demsotración con Oracle y Mysql bajo linux y sorpresa, las consultas eran casi instantaneas.

    Por otra parte a nuestro servidor IIS lo hackearon 3 veces, y la instalacion de los servidores asi como la configuración de seguridad fue hecha por personal certificado de microsoft, las caidas en los servidores eran cotidianas, uno o dos servidores

    se colapsaban al día.

    Los expertos de microsoft nos hicieron duplicar la RAM de todos los servidores para resolver el problema, se compro ram a todos los equipos, las caidas seguian, en sql server se perdia información, le echaron la culpa al sistema que estaba en java.

    La compañía que nos audito, demostro que el diseño de la base de datos y la programación del sistema eran correctos, el probelma no era de configuración ni de hardware era del mismo sqlserver y el windows server. A finales del 2007

    se opto por migrar todos nuestros servidores a FEDORA, todas nuestras PCs de escritorio a UBUNTU.

    Y actualmte ( noviembre del 2008 ) vamos para un año con linux y no hemos tenido probelmas de caida de los servidores o perdida de información, nuestra base de datos esta en mysql y hace un mes compramos zap, pero para su versión en linux.

    La moraleja, perdimos tiempo y dinero al utilizar las herramientas comerciales como windows, debimos haber evaluado y considerado otras alternativas como es el caso de linux.