Hemeroteca

Microsoft no corregirá grave agujero de seguridad en Windows 98 y Me

Guillem Alsina

Actualizada: 16/06/2006

En una actitud que ha sido vilipendiada por unos, pero que responde al ciclo de vida de los dos veteranos sistemas operativos de la compañía de Redmond, esta ha admitido que no facilitará parches para tapar un agujero de seguridad que permite la ejecución de código arbitrario en las máquinas afectadas, aduciendo para ello dificultades técnicas.

En Abril de este año, Microsoft liberó un parche de seguridad muy importante que solucionaba una serie de errores en el navegador Internet Explorer, errores que podían permitir la toma de posesión de la máquina afectada por parte de un atacante. La solución a estos problemas se disponibilizó para Windows 2000, XP y Server 2003 en sus distintas variantes, pero no para Windows 98 y Me pese a la gravedad de los fallos. El pasado día 8 de Junio la compañía de Redmond actualizó uno de sus boletines de seguridad explicando el porqué de la decisión de no liberar tan importante parche de seguridad para sus viejos sistemas operativos, para los cuales ya se ha acabado el ciclo de vida (lo que incluye la creación y liberación de este tipo de parches), pero que Microsoft fundamenta puramente en motivos técnicos. Según la versión oficial, los grandes cambios realizados entre la plataforma 98/Me y 2000/XP de Windows, hacen que la última sea más robusta pero también más diferente de la primera. Los cambios necesarios para la realización del parche de seguridad bajo Windows 98 y Me no pueden ser realizados sin afectar al rendimiento del sistema, de forma que según Microsoft es imposible asegurar que las aplicaciones continúen corriendo sobre dichos sistemas. Algunos analistas independientes han aducido motivos comerciales para este comportamiento, alegando que la compañía de Bill Gates está haciendo todo lo posible para dificultar la vida a los usuarios de Windows 98 y Me que aún quedan para forzar su migración a Windows XP. Lo cierto es que, independientemente de las dificultades técnicas o de los motivos comerciales, el ciclo de vida de estos productos ha finalizado, y Microsoft no está legalmente obligada a proporcionar dichos parches. Más información: Microsoft Security Bulletin MS06-015: Vulnerability in Windows Explorer Could Allow Remote Code Execution (908531) http://www.microsoft.com/technet/security/bulletin/MS06-015.mspx