En un aviso de seguridad que no da demasiados detalles, Microsoft informa de una vulnerabilidad que permite una escalada de privilegios en prácticamente casi todas las versiones actualmente soportadas de Windows.

Para explotar este agujero, se requiere que un atacante ejecute un código malicioso en el contexto de una cuenta de usuario local o de red, ya autenticado.

Este código podría entonces ganar acceso a los mismos recursos de otros programas con mayores privilegios que se estén ejecutando en las mismas cuentas, pudiendo llegar a obtener todos los permisos de un sistema local.

De todos modos, el aviso de Microsoft parece más preocupado por el contexto del problema en un servidor de Internet, ya que un usuario en ese entorno, podría llegar a comprometer a los usuarios de otros sitios alojados allí.

Explícitamente, la advertencia es para quienes ejecutan algún código utilizando IIS, por ejemplo filtros ISAPI y extensiones, y ASP.NET con permisos Full Trust.

No son afectadas las instalaciones por defecto de IIS 5.1, IIS 6.0, y IIS 7.0. Tampoco lo es ASP.NET con permisos menores a Full Trust, ni código ASP clásico.

Son vulnerables Windows XP Professional Service Pack 2, Windows Server 2003, Windows Vista, y Windows Server 2008.

Aunque no se especifica, el problema parece ser de conocimiento público desde hace varias semanas, cuando fue anunciado por Cesar Cerrudo, fundador y CEO de la empresa argentina Argeniss. Cerrudo dijo haber encontrado algunas debilidades que convertirían en inútiles las mejoras de seguridad de Windows Server 2008.

No hay parches aún para este problema. El aviso da algunas sugerencias para mitigar la vulnerabilidad en IIS 6.0 y 7.0. Fuente