Sale a la luz el primer exploit basado en el código robado de Windows

a vulnerabilidad descubierta afecta a Internet Explorer 5 y a varias versiones de Outlook Express. Fue descubierta en el código de dos programas que procesan archivos de imágenes tipo .bmp (bitmap) y afectan al software de varias versiones de windows, incluyendo windows 98, 2000 y XP, aunque no afecta a Internet Explorer 6.

El citado exploit es una cuidadosa reconstrucción de un archivo .bmp que permite ejecutar ciertas líneas de código cuando se abre esta aplicación, de acuerdo con las propias palabras del autor del exploit, que se hace llamar a sí mismo, GTA.

En una máquina vulnerable, un intruso puede utilizar fácilmente este exploit para ejecutar código arbitrario sobre ella.

De todos modos, el Service Pack 1 de Microsoft corrige esta vulnerabilidad.

Sin embargo, según ha comentado un experto en seguridad que ha estado investigando el exploit de GTA, "existen una infinidad de copias pirata de windows y la mayoría no sean capaces de descargar los service packs, lo cual puede agrava el problema con este tipo de vulnerabilidades".