Google
ha publicado a través de su blog de seguridad una vulnerabilidad grave sin
resolver que afecta a Microsoft Windows. Este fallo de seguridad estaría siendo
explotado masivamente.
En
Halloween Google ha dado un buen susto a Microsoft, haciendo pública una
vulnerabilidad no resuelta que afectaría a Microsoft Windows y podría permitir
a una elevación de privilegios en el sistema y usarlos para eludir la 'sandbox'
de seguridad. El error podría activarse a través de una llamada a la función
del sistema 'NtSetWindowLongPtr' para el índice 'GWLP_ID' en un manejador de
ventanas con 'GWL_STYLE' establecido a 'WS_CHILD'.
Los
de Mountain View, después de alertar sobre esta vulnerabilidad de manera
privada a Microsoft el pasado 21 de Octubre, han decidido hacerla pública a
pesar de no existir una solución por parte del fabricante. Además, aprovechan
para confirmar que su navegador Chrome bloquea las llamadas al sistema
win32k.sys mediante la mitigación de bloqueo de Win32k en Windows 10, lo que
previene de la explotación de esta vulnerabilidad para eludir la 'sandbox'.
No
es la primera vez que esto ocurre. En Enero de 2015, Google hizo públicas dos
vulnerabilidades para Windows 8.1 antes de que Microsoft las hubiese
solucionado. En esta ocasión la gravedad es aun mayor puesto que la
vulnerabilidad está siendo explotada activamente.
Muchos
expertos, y la propia Microsoft, opinan que hacer público este tipo de
información supone aumentar el riesgo para los usuarios de dichos sistemas.
Otros, como se presume en el caso de Google, consideran que supone una mayor
amenaza esperar al siguiente ciclo de actualizaciones para solucionar estos
problemas graves que además están siendo aprovechados.
Cabe
destacar que ese mismo día, desde Google se alertó de la vulnerabilidad con
identificador CVE-2016-7855 que afectaba a Adobe Flash, y que existe un parche
disponible desde el 26 de Octubre, apenas 5 días después del aviso.
Más
información:
- Disclosing
vulnerabilities to protect users https://security.googleblog.com/2016/10/disclosing-vulnerabilities-to-protect.html
- Elevación
de privilegios en Windows 8.1 http://unaaldia.hispasec.com/2015/01/elevacion-de-privilegios-en-windows-81.html
