Ojo con Windows Update y la actualización 811493

[Cazador]

Una de las ultimas actualizaciones de Windows Update la 811493 (MS03-013) convierte a Windows XP en una tortuga capaz de hacer que abrir un programa pueda demorarse hasta 20 segundos mas de lo normal.

Os dejo un artículo para que podais leer sobre el tema:

VSantivirus No. 1024, Año 7, Domingo 27 de abril de 2003

Parche que convierte a Windows XP en una tortuga
http://www.vsantivirus.com/27-04-03.htm

Por Angela Ruiz
angela@videosoft.net.uy

El parche publicado el pasado 16 de abril por Microsoft (ver "Desbordamiento de búfer en Kernel de WinXP, 2000 y NT4", http://www.vsantivirus.com/vulms03-013.htm), provoca en los usuarios de Windows XP un enlentecimiento global del sistema, según reveló la propia compañía, luego de haber recibido numerosos reportes sobre ese tema.

El parche debe ser instalado sobre el Service Pack 1 de Windows XP, y elimina una vulnerabilidad en el modo que el kernel de Windows envía los mensajes de error a un debugger, lo que podría permitir a un atacante crear un programa que ejecutara acciones críticas como borrado de datos, agregado de cuentas con acceso administrativo, o hasta reconfiguración del sistema.

Los usuarios de Windows XP que lo instalaron, notaron a partir de entonces una notoria demora en el inicio de algunas aplicaciones (de 10 a 20 segundos). Al remover el parche, la situación vuelve a la normalidad.

Microsoft avisó del problema en una actualización de su boletín de seguridad MS03-013, e informó además estar trabajando en la solución. Sin embargo, sugiere que a pesar de ello, se debería considerar el aplicar el parche defectuoso, si el ambiente de uso de la computadora requiere esa protección, al menos hasta que se libere la nueva versión.

Recordemos que para que un ataque que se aproveche de esta falla pueda tener algún éxito, el atacante debe logearse al sistema y tener alguna forma interactiva de acceso, bien desde una consola o desde una terminal.

Cómo las buenas prácticas recomiendan restringir todo acceso interactivo a los servidores, este aviso afecta sobre todo a los sistemas clientes y servidores terminales.

Solo la versión para Windows XP del parche es la que causa problemas. Las demás versiones deberían ser instaladas a la brevedad posible, si aún no se ha hecho, para prevenir cualquier riesgo de seguridad.

Espero que si habiais notado algún cambio en el equipo de estos dias para acá sea precisamente esto....lo que yo he hecho ha sido desinstalar el parche y a correr.

Un saludo

[Schepke]

Pues como tengo activado lo de descargar inmediatamente e instalar, eso debe ser la causa de que todo se relentizase de una forma tan espantosa. Lo desactivo ahora mismo. Tendra algo que ver con las caidas del sub tambien? Gracias.

Salud y buena caza
Schepke U100/24