[Vulnerabilidad] Ejecucion Automatica de Codigo en XP

En ingles: http://www.secunia.com/advisories/10708/


Windows XP Malicious Folder Automatic Code Execution

Critical: Moderately critical
Impact: Privilege escalation

System access

Where: From remote
OS: Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

Description:
http-equiv has reported a vulnerability in Windows XP,

exploited by malicious people to compromise a user's

escalated privileges.

It is possible to construct a malicious folder containing

code and an executable file. This can be exploited to

Explorer execute code automatically on a user's system if

tricked into opening the folder.

A PoC (Proof of Concept) exploit is available.

Solution:
There's no proper solution available at the moment.

Grant only trusted users access to affected systems.

untrusted folders. Use updated AV software.



Descripcion:
Es posible construir una carpeta malévola que contenga

escritura y un fichero ejecutable. Esto se puede explotar

que Windows ejecute el código automáticamente en el
sistema de un usuario si engañan al usuario en abrir la

Ya esta disponible un "exploit" para dicha

Solucion:
De momento no hay ninguna.
Actualice su programa antivirus.



Ille Corvus. Hic et Nunc.

Filtrado(s) (KillFile):
JM Tella Llop
.

En ingles: http://www.secunia.com/advisories/10708/


Windows XP Malicious Folder Automatic Code Execution

Critical: Moderately critical
Impact: Privilege escalation

System access

Where: From remote
OS: Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

Description:
http-equiv has reported a vulnerability in Windows XP,

exploited by malicious people to compromise a user's

escalated privileges.

It is possible to construct a malicious folder containing

code and an executable file. This can be exploited to

Explorer execute code automatically on a user's system if

tricked into opening the folder.

A PoC (Proof of Concept) exploit is available.

Solution:
There's no proper solution available at the moment.

Grant only trusted users access to affected systems.

untrusted folders. Use updated AV software.



Descripcion:
Es posible construir una carpeta malévola que contenga

escritura y un fichero ejecutable. Esto se puede explotar

que Windows ejecute el código automáticamente en el
sistema de un usuario si engañan al usuario en abrir la

Ya esta disponible un "exploit" para dicha

Solucion:
De momento no hay ninguna.
Actualice su programa antivirus.



Ille Corvus. Hic et Nunc.

Filtrado(s) (KillFile):
JM Tella Llop
.

¿por que lo usas? pasate a Linux.

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de

This posting is provided "AS IS" with no warranties, and

You assume all risk for your use.


"Carlitos" wrote in

...ese windows es puro hueco :-)

En ingles: http://www.secunia.com/advisories/10708/


Windows XP Malicious Folder Automatic Code Execution

Vulnerability

Critical: Moderately critical
Impact: Privilege escalation

System access

Where: From remote
OS: Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

Description:
http-equiv has reported a vulnerability in Windows XP,

which can be

exploited by malicious people to compromise a user's

system or gain

escalated privileges.

It is possible to construct a malicious folder

both script

code and an executable file. This can be exploited to

make Windows

Explorer execute code automatically on a user's system

the user is

tricked into opening the folder.

A PoC (Proof of Concept) exploit is available.

Solution:
There's no proper solution available at the moment.

Grant only trusted users access to affected systems.

Don't open

untrusted folders. Use updated AV software.



Descripcion:
Es posible construir una carpeta malévola que contenga

código de la

escritura y un fichero ejecutable. Esto se puede

para hacer

que Windows ejecute el código automáticamente en el
sistema de un usuario si engañan al usuario en abrir la

carpeta.

Ya esta disponible un "exploit" para dicha

vulnerabilidad...

Solucion:
De momento no hay ninguna.
Actualice su programa antivirus.



Ille Corvus. Hic et Nunc.

Filtrado(s) (KillFile):
JM Tella Llop
.

.

Es que lo clientes requeiren que se programa en windows (Son muy corchos
para utilizar un programa en linux)

Ademas no es secreto que Windows esta de caida(en la calidad de su
software), y falta que llegue longhorn, con todas sus violaciones a
nuestra intimidad pero como tu sabes el cliente manda ;)