Internet

Microsoft corrige una vulnerabilidad crítica en Windows

Por Marina Cortazar1 min

Comunicación12-11-2014

Hace 19 años Microsoft lanzó al mercado Windows 95, desde entonces, todas las versiones de la compañía han tenido un fallo de seguridad crítico. Han sido los investigadores de seguridad de IBM quienes a principios de año descubrieron este defecto y lo comunicaron a Microsoft. Ahora, la compañía dirigida por Satya Nadella ha publicado una nueva actualización destinada a parchear este error.

Según el investigador de IBM, Robert Freeman, esta vulnerabilidad ha estado a la vista durante mucho tiempo, sin embargo, se ha necesitado 19 años para que Microsoft se diera cuenta y lo corrigiera. Tal y como ha informado IBM, el fallo de seguridad afecta a todas las versiones del sistema operativo posterior a Internet Explorer 3.0, de modo que todas las versiones admitidas por Windows desde entonces se ven afectadas. Desde la sección de soporte de Windows han anunciado que la vulnerabilidad “podría permitir la ejecución remota de código sin autorización del usuario”. Este error afecta concretamente a Windows Server (2003,2008, 2008 R2, 2012 y 2012 R2), Windows RT (y Windows RT 8.1), Windows Vista, Windows 7, Windows 8 y Windows 8.1, por lo que casi todos los consumidores, salvo aquellos que utilicen Windows XP, se podrán ver afectados. Al parecer, como este fallo no era demasiado conocido, los problemas han sido mínimos, sin embargo, esto no quiere decir que no se haya producido ningún ataque a los ordenadores por parte de los hackers, ya que esta vulnerabilidad se da desde hace mucho tiempo. De momento, Microsoft ya ha puesto a disposición de los consumidores un parche para poder hacer frente a esta gran brecha de seguridad, con la que pretende impedir que cualquier atacante pueda aprovecharse de esta debilidad. Por otro lado, la compañía ha advertido que aunque los usuarios no hayan sido afectados, deberían aplicar el nuevo parche de seguridad. De acuerdo con el Common Vulnerability Scoring System, el error tiene un calificación de 9,3 sobre 10, algo que resume la gravedad del asunto. IBM ha explicado que las vulnerabilidades significativas pueden pasar desapercibidas durante bastante tiempo. Tal y como ha informado Microsoft, la próxima versión del sistema operativo, Windows 10, llevará consigo una completa suite de seguridad, haciendo especial hincapié en ello, ya que se trata de un sistema orientado a los negocios.