Windows Server 2008 no tan seguro

El Sistema Operativo Windows Server 2008 salió en el mes de Marzo, ofreciendo diversas novedades. La más destacada de todas ellas era la inclusión de un novedoso sistema de seguridad, convirtiéndose, según Microsoft, en el Sistema Operativo más seguro del mercado.

Cesar Cerrudo(fundador de la compañía ArgenIss (www.argeniss.com)), consultor especializado en seguridad de aplicaciones, expuso en la HITBSEcCOnf 2008 cómo era posible conseguir una elevación de privilegios en el sistema local desde procesos que se estén ejecutando bajo las cuentas de servicio de red y de servicio local, saltándose todos los mecanismos de protección relativos a los servicios.

En otras palabras, se afirma que los fallos de seguridad presentes en el sistema hacen que las novedosas medidas de seguridad incluidas en esta edición sean completamente inútiles.

Se trata de unas vulnerabilidades de peligrosidad máxima que deben ser solucionadas lo antes posible.

Se espera que próximamente Microsoft saque los boletines correspondientes que den información detallada sobre estos problemas, y publique los correspondientes parches via web y Microsoft Update.

Link:

http://conference.hitb.org/hitbsecconf2008dubai/?page_id=182