MS07-022 no está catalogado como virus, gusano, troyano o backdoor. Se trata de una vulnerabilidad calificada como importante en el Núcleo de Windows, en ordenadores con Windows 2003/XP/2000, que permite elevación local de privilegios en el sistema vulnerable. La vulnerabilidad se debe a que el núcleo de Windows permite que se usen permisos incorrecto cuando asigna un segmento de memoria. Si se explota con éxito, MS07-022 permite adquirir privilegios no autorizados en un ordenador o en una red. Por ejemplo, que un usuario sin privilegios pudiera conseguir agregarse al grupo de Administrador. En tal caso, el hacker tendría control completo del sistema: crear, modificar o borrar archivos, instalar programas, crear nuevas cuentas de usuario, etc. Esta vulnerabilidad es explotada mediante la ejecución de un programa especialmente creado en el ordenador vulnerable. Para ello, un hacker tiene que poder iniciar sesión localmente en dicho sistema. Si tiene un ordenador con Windows 2003/XP/2000, es recomendable descargar e instalar el parche de seguridad para esta vulnerabilidad. Pulse aquí para acceder a la página web de descarga de este parche. |