Microsoft advierte de la existencia de imágenes con virus

l agujero de seguridad consiste en una sobrecarga de buffer que permite al atacante tomar control de la máquina de la víctima cuando ésta ve la imagen a través de Internet Explorer, Outlook, Word u otros programas. La imagen en cuestión puede ser mostrada en una página web, enviada por e-mail o estar circulando por las redes P2P.

Windows XP, Windows Server 2003, y Office XP están vulnerables ante este ataque. Las versiones antiguas de Windows también están expuestas al riesgo si el usuario ha instalado una de las docenas de aplicaciones de Microsoft que usan el código con dicha vulnerabilidad, tal y como advirtió la empresa. El reciente Service Pack 2 para Windows XP no contiene el agujero, pero las versiones vulnerables de Office que se ejecuten en el sistema sí que lo tienen a menos que se instale un parche disponible en la web de Microsoft.

La compañía dice no estar al corriente de ningún caso en concreto, y no ha visto ningún ejemplo de prueba o boceto del código.

El fallo del formato JPEG destapa un buen agregado de vulnerabilidades en el código que muestra archivos de imágenes. Los desarrolladores de Mozilla sacaron un parche el mes pasado para su navegador de código abierto contra un agujero crítico descubierto en una librería ampliamente utilizada para procesar las imágenes en formato PNG. Y en julio, Microsoft arregló simultáneamente dos agujeros en la muestra de imágenes en Internet Explorer: uno hacía a los usuarios potencialmente vulnerables ante las imágenes BMP maliciosas, y el segundo estaba relacionado con los archivos GIF corruptos. El fallo del formato GIF había sido hecho público nada más y nada menos que 11 meses antes de la salida del parche.

Hubo un tiempo en el que la idea de un archivo de imagen dañina era lo suficientemente absurdo para ser uno de los temas de bromas del April Fools. El año anterior, un mensaje de falsa alarma datado de 1994 se extendió ampliamente advirtiendo a los usuarios de un virus informático que infectaba el campo de comentarios de los archivos JPEG.

“Era alguien diciendo que simplemente mirando a un JPEG en tu pantalla podrías coger un virus,” recuerda Rob Rosenberg, editor del sitio Vmyths.com. “En el ’94 era un mito, pero ahora en 2004 es algo real… El JPEG maldito está aquí.”