• Tweet

Vulnerabilidad en el motor de interpretación de gráficos podría permitir la ejecución remota de código

El martes 27 de Diciembre de 2005 Microsoft estuvo enterado de reportes públicos de ataques maliciosos contra algunos usuarios que involucran una vulnerabilidad de seguridad previamente conocida en el área de código de WMF (Windows Meta File) en el sistema operativo Windows.

Microsoft confirmó los detalles técnicos del ataque el 28 de Diciembre de 2005 y se encuentra en el desarrollo de una actualización de seguridad para la vulnerabilidad en WMF.

La actualización de seguridad está siendo probaba para asegurar la calidad y compatibilidad con las aplicaciones. Microsoft planea liberar la actualización el 10 de Enero de 2006 como parte de su liberación mensual de boletines de seguridad.

De acuerdo con Microsoft la actualización será liberada simultáneamente en 23 lenguajes para todas las versiones afectadas de Windows. Estará disponible a través del Centro de Descarga de Microsoft (Download Center), así como a través de Microsoft Update y Windows Update. Los usuarios que tengan activadas las Actualizaciones Automáticas de Windows les será descargada esta actualización de forma automática.