Navarwebside - Servicios informáticos, desarrollo web y programación, técnologias Microsoft, sql, asp.net.

¡Urgente! Se ha detectado una vulnerabilidad muy crítica en todas las versiones de Windows desde 1993, un “0-day” en toda regla, que permite escalar privilegios y ejecutar código con permisos de sistema, equivalentes a efectos prácticos a los de administrador.

Por ahora no existe parche, y el exploit es fácilmente aprovechable por cualquiera. La causa es un fallo de diseño que persiste en todas las versiones de Windows de 32 bits desde 1993, por lo que afecta a Windows 2000, 2003, 2008, XP, Vista y 7.

El fallo se encuentra en el soporte “legacy” que permite ejecutar aplicaciones de 16 bits. Resulta que el sistema no valida correctamente el cambio de contexto y pila que se efectúa al al llamar al manejador #GP trap. Windows comete varios fallos, toma como ciertas varias suposiciones que son incorrectas, y el resultado es una puerta abierta al sistema con alfombra roja y luces de neón.

Los continuos builds de Opera 10.5 han comenzado a mostrar los detalles y novedades que traerá la nueva versión. A lo largo de la semana se irán despejando las dudas y lanzando nuevos builds en las diferentes plataformas.

Por ahora tenemos que conformarnos con las versiones de Windows y Mac, donde se está trabajando duro en la integración del navegador con el sistema. De hecho, la principal novedad para Vista y 7 pasa por la integración total de Opera con Aero, la vistosa interfaz gráfica de las últimas versiones de Windows.

Esta nueva versión aprovecha Aero Peek de manera que es más fácil navegar entre pestañas desde la barra de tareas de Windows. La Jump List de Opera incluye las páginas que tengamos configuradas en nuestro Speed Dial y la opción de abrir una nueva pestaña.