|
Título: Google descubre una vulnerabilidad en Windows que lleva 20 años sin parchearse Publicado por: wolfbcn en 15 Agosto 2019, 01:24 am El grupo Project Zero de Google es uno de los que más vulnerabilidades encuentra en el software que usamos a diario. Han encontrado multitud de vulnerabilidades en iOS, Android, Chrome o Windows, y colaboran con las empresas para parchearlas, dándoles 90 días para hacerlo. Ahora, han descubierto una grave vulnerabilidad en Windows que llevaba presente 20 años.
El gestor de CTF de Windows puede hackear fácilmente tu PC Esta vulnerabilidad afectaba tanto a Windows XP como a Windows 10, y a todos los sistemas operativos presentes entre medias. El problema se encuentra en la forma en la que MSCTF establece las comunicaciones, permitiendo que incluso una aplicación ejecutada en un entorno aislado o con un nivel bajo de privilegios pueda leer y escribir datos en una aplicación con más privilegios. LEER MAS: https://www.adslzone.net/2019/08/14/windows-google-vulnerabilidad-ctf/ |