Los hackers publican un código para atacar máquinas Windows

Por segunda vez esta semana los hackers han publicado en Internet una muestra de código que se puede utilizar para atacar una máquina Windows en la que no se hayan instalado los últimos parches de seguridad de Microsoft.

Esta última muestra aprovecha una vulnerabilidad crítica en la forma en que Windows procesa los archivos guardados en formato de gráficos Metafile, utilizado por el software de CAD. Estos archivos suelen tener extensión .wfm o .emf.
Microsoft cree que se podría usar este código para inutilizar una máquina a base de ataques de denegación de servicio (DoS) pero no para controlarla. La compañía parcheó este fallo en su actualización de seguridad MS05-053 (http://www.microsoft.com/technet/security/bulletin/MS05-053.mspx), por lo que están en riesgo los usuarios que no hayan aplicado este parche.
A principios de esta semana unos hackers publicaron un código que se aprovechaba de otro agujero de seguridad en Windows cuyo parche se había publicado en octubre.