Stephen Toulouse, director de seguridad de Microsoft, anunció ayer que su empresa ya tenía preparado el parche para un agujero crítico de seguridad desconocido para el gran público hasta ahora. Este bug afecta a Windows 2000 , Windows XP y Windows Server 2003, permitiendo a atacantes del sistema ejecutar código malicioso en el mismo sin permiso. Lo más polémico es que los descubridores de este grave fallo de seguridad aseguran haber avisado a Microsoft del mismo hace... doscientos días. La empresa eEye Digital Security es la que encontró el error y es la que ha hecho público el hecho de que a pesar de que este agujero de seguridad hace vulnerable estos sistemas y permite al atacante hacer casi cualquier cosa en ellos, Microsoft ha tardado más de seis meses en admitirlo y corregirlo.

Lo han silenciado hasta tener el parche, pero seis meses con un agujero crítico en tu equipo y desconocerlo es un gran problema. eEye Digital ha obrado correctamente informando a Microsoft, pero la negligencia de esta ha podido causar muchos daños a los usuarios de Windows. Un punto oscuro a sumar a todos los problemas de seguridad de Microsoft.

Fuente: Yahoo.com

Para descargar el parche: Windowsupdate