miércoles, 11 de julio de 2012

Gadgets podrían permitir la ejecución de código malicioso


El dia de ayer Microsoft publico un documento informativo de seguridad sobre las vulnerabilidades en los gadgets que podrían permitir la ejecución remota de código malicioso.
la gente de Redmond  anuncia la disponibilidad de una solución Microsoft Fix it que deshabilita Windows Sidebar y gadgets en ediciones compatibles de Windows Vista y Windows 7.

Deshabilitar Windows Sidebar y gadgets puede ayudar a proteger a los clientes de vulnerabilidades que implican la ejecución de código arbitrario por parte de Windows Sidebar cuando se ejecutan gadgets no seguros.

Además, los gadgets instalados provenientes de fuentes que no sean de confianza pueden dañar el equipo, acceder a los archivos del mismo, mostrarle contenido inapropiado o cambiar su comportamiento en cualquier momento.

 Adjunto un corto video donde se muestran como deshabilitar los gadgets por linea de comandos.

 A continuación describo los pasos para Windows 7.
Logicamente debes tener los provilegios de administrador.

1. Escribir en la linea de comandos: "gpedit.msc"  sin las comillas y presionar Enter.
2.Se abre el editor de directivas de grupo local, buscar la carpeta "Plantillas Administrativas"
3. Ir a la carpeta: "Componentes de Windows"
4. Buscar la carpeta: "Gadgets de escritorio", y hacer doble click.
5. En la parte derecha de la pantalla, hacer click en :"Desactivar los gadgets de escritorio".
6.Seleccionar la opción: "Habilitada", click en Aplicar.


LISTO.
Ahora verificar si vas a instalar un gadget no lo debe permitir el sistema operativo!.


No hay comentarios:

Publicar un comentario