La Asociación de Internautas (AI) ha advertido de un nuevo fallo de Microsoft que hace vulnerables a los equipos a la posible intrusión de un "pirata" (hacker), a través de algunos de los programas del sistema operativo Windows en el procesamiento de imágenes con formato JPEG.

Según dijo a Efe el presidente de la AI, Víctor Domingo, la "gravedad" del nuevo fallo reside en que la vulnerabilidad detectada permite que se ejecuten posibles códigos "maliciosos" que podrían encontrarse en ciertas imágenes JPEG (GDI+) que se encuentran en internet o que pueden ser enviadas por correo electrónico.

La ejecución de un código "malicioso" se produciría en el momento en que el internauta visualizase la imagen "infectada", a través de los programas compatibles con el formato JPEG afectados por el fallo, entre los que se encuentran algunas versiones de Microsoft Windows, Microsoft Office y otras herramientas de Microsoft.

Si esto ocurriese, señaló Domingo, se podría abrir un agujero de seguridad en el equipo que lo haría accesible "de forma remota a cualquier hacker".

Espías y 'gusanos'

Además de la intrusión de espías informáticos, la vulnerabilidad podría ser aprovechada "en los próximos días" por un gusano "para infectar a miles de máquinas no parcheadas", advirtió Domingo.

Por este motivo, la AI ha puesto a disposición del internauta un test al que se puede acceder a través de su página Web (www.internautas.org) para que el usuario compruebe si su ordenador es vulnerable a este fallo.

En la página también se muestra una lista de los productos de Microsoft afectados, tales como Windows XP, Windows XP Service Pack 1, Windows Server 2003, Internet Explorer 6 SP1, Office XP SP3, Digital Image Pro 9, Digital Image Suite 9, Greetings 2002, diferentes versiones del Picture It!, del Vision y del Producer para Power Point o Visual Studio. NET 2002, entre otros.

La página Web de Microsoft (www.microsoft.es) ofrece al usuario, en su "boletín de seguridad" de septiembre, información sobre los pasos necesarios para realizar las actualizaciones oportunas con el fin de proteger al PC de esta vulnerabilidad, a la que califican como "de gravedad crítica".

Fuente de información: EFE