Me entero a través de Genbeta que una Aplicación, de manera local puede escalar privilegios.
Es decir, que un programa malicioso que, en principio, solo podría ejecutarse en modo usuario y que no tendría permisos para realizar ciertas tareas, puede conseguir acceso completo al sistema gracias a esta vulnerabilidad. El problema parece ser similar a un desbordamiento de buffer, en el que se sobreescriben datos en la memoria para conseguir ejecutar código.
Ya hablábamos en openSecurity que habían algunos problemas con Windows Vista, y, en eEye, como buenos hackers, enviaron un Mensaje a Microsoft reportando el Suceso. ¿Habrán acaso «Service Packs» en Windows Vista o debíamos despedirnos de ellos? Esperamos tus Comentarios…
Vía: Genbeta
Más Información: PCWorld, User-Privileges Flaw Hits Vista
