Una debilidad ha sido reportada en Windows XP, la cuál podría ser explotada por un atacante para eludir ciertas reglas del cortafuegos integrado, denominado "Conexión de seguridad a Internet" (ICF).
El problema se origina porque el cortafuegos de Windows XP acepta por defecto conexiones entrantes a puertos en escucha que han sido implementados por el proceso SESSMGR.EXE.
Este archivo es el administrador de sesión de Ayuda de escritorio remoto de Microsoft, y se encarga de administrar y controlar la asistencia remota (normalmente este servicio está detenido, a no ser que se habilite la administración remota, o que un usuario o programa lo ejecute).
Según un informe publicado por Secunia, esta característica podría ser utilizada por un usuario malicioso para establecer un servicio no autorizado, sin necesidad de tener los privilegios para hacerlo.
Fortalezas:
Las características de las siguientes tablas muestran todas las características principales de Windows XP Professional. Esta información ha sido extraída de la Web de Microsoft:
Windows XP, basado en el núcleo de Windows NT/2000, representa un avance sustancial en la facilidad de uso del sistema respecto de sus antecesores, junto con la posibilidad de disponer de una versión de 64 bits desplegable en servidores de gama alta, hasta ahora fuera del ámbito de Windows. Sin embargo, es notable el aumento de la carga del sistema que representa la nueva interfaz gráfica. Este aspecto va a implicar un hardware más potente para su ejecución, con el consiguiente coste de actualización del hardware por parte de las empresas y administraciones.crecimiento de la presencia de Microsoft Windows en los entornos corporativos, debido a varias razones, que van desde el lanzamiento de nuevos productos para este entorno hasta la necesidad de los usuarios de un mayor control centralizado del entorno Windows. |
No hay comentarios:
Publicar un comentario