|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| La aplicación de parches y el nuevo virus CodeRed | ||
|---|---|---|
VSantivirus No. 394 - Año 5 - Lunes 6 de agosto de 2001 La aplicación de parches y el nuevo virus CodeRed Por Alejandro Germán Rodriguez (*) El recientemente publicitado ataque del virus CodeRed, el cual como recordamos utiliza una vulnerabilidad ya detectada y corregida por Microsoft en IIS, pone nuevamente en el tapete la falta de cuidado por parte de los administradores en lo que respecta a la aplicación de los correspondientes parches para sus sistemas. Ya no, los parches deberán ser instalados para prevenir un eventual accionar maligno por parte de un solitario usuario con los conocimientos correspondientes, sino que, como en el caso de CodeRed, se podrán explotar dichos bugs mediante ingenios específicos, incrementando el peligro en forma exponencial. Tal vez, dentro de lo malo de la infección masiva de este virus, podamos rescatar que los administradores de sistemas tomen conciencia de la responsabilidad que les cabe y adquieran como una más de sus tareas recurrentes la instalación de todos aquellos parches y actualización que sean menester para su tranquilidad, las de los usuarios de sus sistemas y la red en general. Vulnerabilidad en servidores RPC (MS01-041) Como nuevas vulnerabilidades anunciadas por Microsoft recientemente, podemos mencionar, la falla detectada en varios servidores RPC asociados con servicios en Microsoft Exchange, SQL Server, Windows NT 4.0 y Windows 2000 que podría conducir a un ataque de negación de servicios. Estos servidores no validarán apropiadamente ciertos valores de entrada o validarán valores inadecuados que podrán conducir a afectar el normal funcionamiento. Los efectos de poder explotar esta falla variaran en un rango que podrá ir desde colgar el sistema en forma temporaria hasta la necesidad del reinicio del sistema. Se encuentran afectados los siguientes programas
Las correctas medidas de seguridad en lo referente a la utilización de cortafuegos y su configuración a los efectos de evitar el acceso de usuarios no autorizados desde la Internet a los servicios RPC evitarán en gran medida la explotación de este bug. |
||
