Nueva vulnerabilidad WMF en versiones antiguas de IE

unque la vulnerabilidad está relacionada con los archivos WMF (Windows Metafile), no se trata del mismo problema corregido por el parche publicado en el boletín MS06-001 (912919).

Los siguientes escenarios podrían ser utilizados para la explotación exitosa de este fallo:

1. Visualizando un archivo WMF desde un sitio web malicioso.

2. Abriendo un archivo adjunto a un correo electrónico.

3. Haciendo clic en un enlace a un sitio web malicioso en un correo electrónico.

4. Visualizando un correo electrónico malicioso en el panel de vista previa del Outlook Express.

Son afectados los siguientes productos:

- Internet Explorer 5.01 Service Pack 4 (Windows 2000 SP4)
- Internet Explorer 5.5 Service Pack 2 (Windows Millennium)

La vulnerabilidad no afecta a los siguientes productos:

- Internet Explorer para Microsoft Windows XP SP1 y SP2
- Internet Explorer para Microsoft Windows XP 64 bit
- Internet Explorer para Microsoft Windows Server 2003 y 2003 SP1
- Internet Explorer para Windows Server 2003 para Itanium
- Internet Explorer para Windows Server 2003 SP1 para Itanium
- Internet Explorer para Windows Server 2003 x64 Edition
- Internet Explorer 6 SP1 en Microsoft Windows 2000 SP4
- Internet Explorer 6 SP1 en Microsoft Windows 98
- Internet Explorer 6 SP1 en Microsoft Windows 98 Segunda Edición
- Internet Explorer 6 SP1 en Windows Millennium Edition

Microsoft determinará si es necesaria la publicación de una actualización de seguridad, ya que los componentes afectados carecen de soporte actualmente.

El problema se debe a que la visualización de un archivo WMF modificado maliciosamente, puede corromper la memoria usada por los programas afectados, con la posibilidad de ejecutar código de forma arbitraria.

Un archivo Windows Metafile (WMF) es un formato de 16 bit que puede contener tanto información vectorial como bitmaps.

Hay que tener en cuenta que esta clase de archivo podría ser renombrada con otras extensiones, por lo tanto bloquear archivos .WMF no es suficiente para protegerse de esta vulnerabilidad. Internet Explorer y otras aplicaciones, no se basan en la extensión del archivo al abrirlos para visualizarlos, sino en su contenido.

La vulnerabilidad no está relacionada con las descriptas en los boletines de seguridad MS05-053 liberado en noviembre de 2005 ni MS06-001, liberado en enero 2006.

A los usuarios afectados (Windows 2000 y Windows Me), se les sugiere actualizarse a las versiones de Internet Explorer SP1 respectivas desde el siguiente enlace:

http://www.microsoft.com/windows/ie_intl/es/download/default.mspx