Concretamente el problema por el que la visualización de una imagen jpeg puede permitir a un atacante la ejecución de código.
El problema de seguridad explotado, calificado como “crítico” por la propia Microsoft, reside en el módulo de tratamiento de imágenes JPEG, que se halla en muchos programas de Microsoft. Se ven afectados por esta vulnerabilidad numerosas aplicaciones, como Office 2003 y XP, Project 2002 y 2003, Visio 2002 y 2003, Visual Studio .NET 2002 y 2003, Windows Server 2003 y Windows XP.
El código publicado viene a demostrar cómo es posible explotar este problema en Windows de forma remota para provocar un desbordamiento de búfer. Aunque la prueba de concepto no llega a mostrar una ejecución de código, puede ayudar bastante para que usuarios maliciosos o creadores de virus diseñen un programa que descargue un troyano, virus o gusanos desde una imagen JPG.
Teniendo en cuenta este nuevo avance, es muy posible que quede poco para la aparición de un ataque de estas características, por lo que una vez más desde Hispasec recomendamos a todos los usuarios la instalación de la actualización publicada en el boletín MS04-28 de Microsoft en http://www.eu.microsoft.com/spain/technet/seguridad/boletines/MS04-028-IT.mspx o bien emplear Windows Update para ello.
Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…
El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…
Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…
La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.
Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…
El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…