Falla en XP borra files como SYSTEM.

Este es un mail que envio Cyrano a su lista, MUY IMPORTANTE!!!!

Es extremadamente peligrosa esta falla.
Primero la cura: Vayan a C:\Windows\PCHEALTH\HELPCTR\ SYSTEM\DFS\ y borren el archivo uplddrvinfo.htm...
::
No tenia pensado este mail pero ante el aviso de un amigo decidi ver como se podia explotar y vaya que es tremendo, pueden darle *wipe* dentro de tu HD ( rigido ), o sea borrartelo. Simplemente para probar el bug pueden hacer una carpeta "test" con algunos files inutiles y luego poner en su browser:
hcp://system/DFS/uplddrvinfo.htm?file://c:\test\*
Luego de algunas pantallas y demas el contenido de esa carpeta simplemente desaparecerá. Imaginense un pop up con ese link que de a otro lado, un link en irc, un banner, o un gusano via mail HTML que abra automaticamente esa url... hasta se podrian wipear antivirus y firewalls.

El merito del descubrimiento lo tiene el: Shane Hird of Distributed Systems Technology Centre.... el SP1 para XP lo arregla pero agrega muchas fallas mas, asi que no se los recomiendo, btw hace tiempo vengo escribiendo una guia sobre XP que aun no termine, en cuanto lo haga se la pasare a uds para que dejen mas seguro ese sistema.
::
Aqui la nota que me pasaron: http://www.vsantivirus.com/xp-files-del.htm
::
Recuerden que por mas fallas que tenga el este sistema es el admin el que cuenta, sino a usar Linux/Unix y a hacer sus propios parches si se quejan.

Bueno, saludos y cuidense, no rompan nada.

p/d: Aprovecho a mandarle un saludo a todas esas victimas del 11 de Setiembre... de 1973.


CrN

Borrado

Gracias!!

Listo
Borrado
gracias Psico
Cyrano y demas!!!

Grax. Raro no lo vi en los mails de Cyr.
Via borrarlo.

Yo lo probe y es verdad... Funciona... me borro una carpeta. Tengan cuidado.

gracias por el dato, pero no encontre la carpeta y tengo xp porque?

yo lo borré....

Gracias, Psico y (por alusión) Cyrano ...

Magnífica información

Testeado y borrado como pueden hacer semejante idioteces los de Microsoft ? mil y una gracias

Roger y Graciela!