¿De qué color es un agujero de seguridad?

Ilustración: Harry Campbell Los ataques informáticos en el espacio ya no son parte de la ciencia ficción: recientemente, las computadoras portátiles en la Estación Espacial Internacional resultaron tener virus informáticos. La NASA cree que el malware, un robo de contraseñas que apunta a juegos en línea, puede haber infectado las computadoras portátiles a través de una memoria USB que uno de los astronautas llevó a bordo. Si bien no fue una gran amenaza, solo demuestra que los pequeños insectores están en todas partes.

Un fallo en el sistema de Administración de Color de Imagen (ICM) de Windows, olvidado en gran medida, permite a un villano hacerse cargo de tu PC si ves una imagen contaminada mostrada en una página web o incrustada en un documento de Office o correo electrónico. Este es uno de los 19 hoyos para los que Microsoft emitió seis parches "críticos"; los atacantes podrían usarlos para sus creaciones maliciosas (no se requiere cohete de refuerzo). Aunque el ICM (destinado a garantizar que los colores se visualicen correctamente en diferentes dispositivos) nunca se entendió, el código inseguro aún reside en Windows 2000 Service Pack 4 (SP4) a través de XP SP3 y Windows Server 2003. Los usuarios de Vista están a salvo.

Afortunadamente para nosotros, Microsoft distribuyó el parche a través de Actualizaciones automáticas antes de que pudieran surgir ataques del mundo real.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Busters Busters

Otro parche imprescindible arregla cinco agujeros principales en Internet Explorer. Tanto IE 6 como IE 7 son vulnerables en todas las versiones compatibles de Windows, desde Windows 2000 SP4 hasta Vista SP1. Los defectos permiten dirigirse a una PC afectada a través de, como de costumbre, páginas web manipuladas o banners publicitarios envenenados. Crackers ha publicado un código de prueba de concepto en línea para uno de estos agujeros, pero no se conocen ataques activos contra ninguno de ellos. Antes de eso, tome la solución de Automatic Updates o del sitio de Microsoft.

IE no es el único navegador en riesgo: tras la actualización Opera 9.51 del mes pasado, la compañía emitió otras siete correcciones de seguridad graves en la versión 9.52, junto con una solución para un problema de visualización de Gmail.

Opera carece de una función de actualización automática, por lo que deberá descargar la nueva versión del navegador.

Office recibe un golpe

El mes pasado se lo advertí sobre un agujero no parcheado en Snapshot Viewer de Microsoft para la base de datos de Access, que podría permitir a un estafador localizar a cualquiera con una versión vulnerable de Office con Access o un complemento de Internet Explorer que muestre informes de bases de datos. Office 2000, 2002 (XP) y 2003 están en riesgo, pero no Office 2007.

Microsoft lanzó un lote de parches y cierra huecos similares que son calificados como "críticos" para Excel y PowerPoint 2000, junto con tres otros fallos críticos en Excel y dos errores de PowerPoint.

Otro parche de Office 2000 corrige cinco errores técnicos de seguridad en varios filtros para importar archivos de gráficos.eps,.bmp y.pict a Office. Tome todas las correcciones usando Actualizaciones automáticas, o obtenga el parche de instantáneas y la corrección de Excel del sitio de Microsoft.

¿Encontró un error de hardware o software? Envíenos un correo electrónico a [email protected].