Nuevo parche de Seguridad para Windows XP
Ha aparecido un nuevo parche de seguridad ( Boletín de seguridad de Microsoft MS04-015 ) para los usuarios de Microsoft.
Este nuevo parche evita la ejecución remota de código por parte de una persona malintencionada para los usuario de los siguientes sistemas operativos:
- Microsoft Windows XP, Service Pack 1
- Microsoft Windows XP 64-Bit Edition Service Pack 1
- Microsoft Windows XP 64-Bit Edition Version 2003
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 64-Bit Edition
La vulnerabilidad reside en en el Centro de ayuda y soporte técnico y más concretamente en la forma en que dicho centro se encarga de realizar la validación HCP URL. De manera que mediante la construcción de una HCP URL de manera intencionada se podría lograr permitir la ejecución remota de código cuando un usuario visitara un sitio Web creado de manera malintencionada.