• Descubren un agujero en Microsoft Virtual PC

    Date: 2010.03.17 | Category: Noticias sobre Hosting | Tags: ,,,,,,

    Virtual PC permite ejecutar o migrar de los sistemas operativos de Microsoft antiguos en equipos con otras plataformas instaladas (Hypervisor es una parte de esta suite y facilita el paso de los Windows antiguos a las nuevas plataformas de Microsoft como Windows7).

    Durante 2009 la empresa Core Security detectó una vulnerabilidad en el mencionado software, sobre todo utilizado en entornos empresariales. Según se indica en una noticia publicada por Cnet, la misma empresa que detecto el error ha vuelto a alertar de su existencia en vista de que no se ha corregido por el momento.

    El agujero permitiría a terceras personar saltarse las medidas de seguridad habilitadas en este entorno de virtualización, en concreto se trataría de dos protocolos de seguridad encargados de evitar la ejecución de programas extraños o accesos no autorizados al sistema: en concreto son el DEP (Data Execution Prevention) y el ASLR (Address Space Layout Randomization).

    Microsoft ha afirmado que ya está trabajando en la solución del problema que afecta sobre todo a Microsoft Virtual PC 2007, Windows Virtual PC y Virtual Server 2005, quedando fuera de los entornos afectados Microsoft Hyper-V.

    Fuente: revistadeinternet.com