Microsoft ha eliminado la aplicación Windows Journal de su SO debido a la presencia de múltiples fallos de seguridad.
Los fallos de seguridad pueden ser explotadas por los hackers a través de archivos de diario especialmente diseñados (.jnt) que se utilizan para almacenar notas y dibujos creados con la aplicación.
La presencia de los defectos que afectan a Windows Journal es conocida desde un servicio de denegación de hace mucho tiempo, los cazadores de errores han descubierto varios (DoS) y los defectos de ejecución remota de código en la aplicación.
En los últimos meses, Microsoft soluciona dos errores de corrupción de memoria, el CVE-2016-0182 informado por los investigadores Jason Kratzer y Bingchang Liu, y el CVE-2016-0038 descubierto por Rohit Mothe.
En agosto, el investigador de seguridad Honggang Ren de la empresa de seguridad de Fortinet identifica un desbordamiento de heap que podría ser aprovechada por atacantes para bloquear la aplicación. Fortinet publicó una entrada en el blog la semana pasada que detalla la vulnerabilidad.
Microsoft decidió prontamente para quitar Windows Journal a través de la actualización de seguridad KB3161102.
Microsoft sugiere a sus clientes la migración a OneNote, de todos modos, los usuarios que necesitan utilizar Windows Journal puede decidir instalarlo por separado después de que se aplique la actualización KB3161102. Ventanas les mostrará una alerta de seguridad cada vez que intentan abrir archivos de notas de Journal (BUS) o Diario Plantilla (JTP).
"El mes pasado, Fortinet investigador Honggang Ren descubrió una vulnerabilidad de desbordamiento de pila en Windows Journal y lo reportó a Microsoft. Este mes, Microsoft lanzó la actualización KB3161102 y se elimina el componente Diario de todas las versiones de Windows, ya que el formato de archivo utilizado por Diario ha demostrado ser susceptibles a una serie de ataques de seguridad. Microsoft recomienda que todos los usuarios instalen esta actualización inmediatamente. En el Microsoft Reconocimientos página Web, Microsoft calificó el título de esta vulnerabilidad como "defensa en profundidad".
"Windows Journal es una aplicación para tomar notas que se introdujo por primera vez en Windows XP Tablet PC Edition. En la actualidad es un componente de todas las versiones del cliente de Windows a través de Windows 10 Versión 1511. El formato de archivo que es utilizado por Windows Journal (Diario Nota de archivos o BUS) se ha demostrado que son susceptibles a muchas vulnerabilidades de seguridad. Por lo tanto, Windows Journal será retirado de todas las versiones de Microsoft Windows pronto.<(strong>" Microsoft explica en la actualización de seguridad.
OTRAS CATEGORIAS
