Las primeras vulnerabilidades del 2019

Aunque haya llegado un nuevo año, la informática sigue sin escaparse de las vulnerabilidades que aparecen.

He accedido a la página web del  CERT Coordination Center, donde suben información sobre investigaciones en ingeniería de software, ingeniería de sistemas, ciberseguridad y muchas otras áreas de la computación, y he entrado en una pestaña en la cual tiene una tabla que indica el número de vulnerabilidades detectadas por año y voy a compartir con vosotros dos vulnerabilidades reportadas en este 2019:

§Los servidores DNS de Microsoft Windows son vulnerables al ``heap overflow´´ (04-01-2019): Es un tipo de desbordamiento de búfer que se produce en el área de datos del montón. Este error de software se produce cuando un programa no controla adecuadamente la cantidad de datos que se copian sobre un área de memoria reservada a tal efecto. Si dicha cantidad es superior a la capacidad preasignada, los bytes sobrantes se almacenan en zonas de memoria adyacentes, sobrescribiendo su contenido original, que probablemente pertenecían a datos o código almacenados en memoria.

§Microsoft Windows Kernel Transaction Manager (KTM) es vulnerable a una condición de carrera (04-01-2019): Es un tipo de vulnerabilidad bastante frecuente en la que se producen errores en situaciones de concurrencias de varios hilos en las que se compite por los recursos que proporciona el sistema operativo. Bajo estas condiciones hay ocasiones en las que se presentan situaciones en las que dos o más procesos tienen que leer o escribir en un área común que comparten. En estos casos se deberían tomar las precauciones necesarias para que las acciones llevadas a cabo por cada recurso fuesen atómicas, sin embargo, hay ocasiones en las que no los son, ocasionando datos inconsistentes o dejando en ocasiones abierto un intervalo de tiempo en el que un atacante podría obtener privilegios, leer y escribir sobre ficheros protegidos.