Windows Vista apresenta uma vulnerabilidade no seu Kernel

Uma vulnerabilidade que afeta o Sistema Operativo Windows Vista tem sido revelada, por meio da qual se produz um transbordamento de buffer que provoca o colapso do sistema ou inclusive, se pode aproveitar para introduzir um código malicioso comprometendo a segurança do computador.

A vulnerabilidade foi descoberta pela empresa de segurança Phion e se encontra no núcleo do Vista, comprovando assim que se encontra presente nas versões Ultimate e Entrerprise. No entanto, os investigadores dizem que é altamente provável que afete à totalidade das versões de 32 e 64 bits.

Em detalhe a vulnerabilidade se localiza no sistema de rede, quando são enviadas solicitudes à API iphlpapi.dll e pode fazer que o computador se apague ou provocar que perca sua conectividade à rede.

Se bem para poder fazer uso dessa vulnerabilidade são necessárias permissões de administrador, poderiam ser utilizados pacotes DHCP sem permissões de administrador para aproveitá-la.

Pelo momento, não se tem informação sobre se a vulnerabilidade tem sido utilizada nalgum tipo de ataque e se espera que seja corrigida no SP 2 do Windows Vista.