¿Qué, Por qué y Cómo?

Microsoft TRK:0285936 Microsoft Case: 31110 Recientemente he notificado a Microsoft un "error" que he localizado en su nuevo navegador Microsoft-Edge. Se trata de un fallo en el parser del campo dedicado a la dirección o URL, el cual encontramos en la parte superior de la ventana del navegador. Aunque Microsoft no lo considera una vulnerabilidad desde el punto de vista de la seguridad del sistema, si que están de acuerdo conmigo en que puede ser utilizado para realizar un ataque de Denegación de Servicio (DoS). En fallo hace que Microsoft-Edge entre en una especie de bucle infinito que se dedica a abrir de manera continuada gran cantidad de nuevas pestañas vacías en el navegador. Esto, no solamente provoca una Denegación de Servicio sobre el equipo atacado, dado que impide que el usuario pueda navegar por internet, sino que además puede llegar a provocar una sobrecarga de la memoria (Heap exhaustion), ya que por cada nueva pestaña que se abre, se consume una ca...

Si ASLR (Address Space Layout Randomization) se introdujo como un nuevo sistema de mitigación de ataques al sistema operativo Windows Vista (sí también a Linux y otros), con la aparición de Windows 7 y Windows Server 2008 R2 Microsoft ha querido fortificar aún más esta técnica mediante una actualización que incorpora lo que han denominado como "Force ASLR" algo así como ASLR Forzoso u obligatorio. Con ASLR, el sistema operativo lo que persigue es aleatorizar o trasladar el espacio de direcciones de las librerías y aplicaciones con cada reinicio, de tal forma, que no sea predecible la ubicación de su dirección base. Como consecuencia, averiguar por ejemplo, la dirección de una determinada API del sistema o porción de código de una aplicación ya no es tan trivial (que no imposible). Esta característica está activada por defecto en la mayor parte de las librerías del sistema operativo y, en bastantes programas siempre y cuando el desarrollador active el flag /DYNAMICBASE en...

Microsoft ha puesto a nuestra disposición la versión BETA de su nuevo producto Microsoft Security Essentials (MSE) . MSE que hasta hace pocos días era conocido por su nombre en código Morrow, es la solución antivirus & antispyware gratuita de Microsoft. Para aquellos interesados en probar la versión Beta, deciros que lamentablemente por el momento solo estará disponible para usuarios de Estados Unidos, Israel, China y Brasil. No obstante podeis acceder desde aquí a la web de Microsoft dedicada al MSE. Los más nerviosos o ansiosos, podran optar por descargarse versiones disponibles en diversos servidores. Eso sí, tened cuidado ya que no las estareís bajando desde los servidores de Microsoft, y puede que algunas de ellas hayan sido "tuneadas". En cualquier caso, si alguien decide descargarse alguna de esas versiones, recomiendo realizar la instalación bajo un "entorno aislado o virtual", para esto podeis utilizar Microsoft Virtual PC , VirtualBox ó VMware po...