• Tweet

En este Security Advisory Microsoft no se reporta algún problema de seguridad o vulnerabilidad, lo que se notifica en éste aviso es un problema con la interfaz de Usuario del firewall de Windows.

• Microsoft Security Advisory (897663)

http://www.microsoft.com/technet/security/advisory/897663.mspx
El firewall de Windows podría no mostrar excepciones en la interfaz de Usario.

El problema reside en la forma en que la interfaz de usuario del firewall de Windows maneja las entradas malformadas en el registro de Windows. Lo que hace este problema es no mostrar información de las excepciones en la interfaz del usuario, la cual si es mostrada en la línea de comandos mediante herramientas de administración como netsh. Microsoft planea corregir este problema en un futuro mediante una actualización, no siendo esta de seguridad.

Esto no puede ser usado para comprometer un sistema. Si un sistema ya ha sido comprometido por algún otro método, este problema podría se usado como un intento de esconder excepciones en el firewall en la interfaz del usuario.

Para ver las excepciones desde modo comando se puede utilizar el comando:

netsh firewall show state verbose = ENABLE