Shell de Windows expone vulnerabilidad 0day

Microsoft lanzó el boletín de seguridad KB2286198 durante el fin de semana, indicando que existe una grave vulnerabilidad de 0 días en el Shell de Windows que puede causar la ejecución remota de código, y todas las versiones actuales de Windows se ven afectadas por esto.

Cuando un usuario utiliza un dispositivo extraíble (como un dispositivo USB) y abre manualmente su directorio raíz, el Shell de Windows resuelve incorrectamente la ruta y puede causar que se ejecute un código malicioso. Para los sistemas que tienen la reproducción automática deshabilitada, los usuarios deberán buscar manualmente la raíz de la carpeta del disco extraíble, lo que podría provocar la vulnerabilidad.

Microsoft le recuerda específicamente que el sistema Windows 7 desactiva la función de reproducción automática de los discos extraíbles de forma predeterminada.

Las versiones de Windows afectadas por esta vulnerabilidad incluyen: Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP1 /SP2, Windows Server 2008, Windows Server 2008 SP2, Windows 7, Windows Server 2008 R2.