Microsoft avisa de un nuevo fallo en su sistema de Windows

Microsoft avisa de un nuevo fallo en su sistema de Windows

Microsoft avisó ayer de la existencia de un nuevo fallo en su sistema operativo Microsoft de tal envergadura que los piratas informáticos podrían hacerse con el control de los ordenadores infectados. Además el instituto de seguridad Hispasec habla de otro agujero en el Explorer.

El gigante informático Microsoft advirtió ayer de un nuevo fallo en la seguridad de su sistema operativo Windows que podría permitir a los «piratas» hacerse con el control de los ordenadores infectados. Este fallo en Windows es similar al que Microsoft descubrió en julio y que permitió al gusano informático MSBlaster, también conocido como Blaster o LovSan, infectar desde mediados de agosto a más de medio millón de ordenadores de todo el mundo, según los datos de la empresa de seguridad informática Symantec. En este caso, los «piratas» todavía no se han aprovechado del problema, según dijo Jeff Jones, uno de los encargados de la seguridad de los productos de Microsoft.

Sin embargo, escarmentada por la virulencia de las diferentes versiones de MSBlaster, la compañía pidió a los usuarios que descarguen de su página en Internet el parche gratuito para remediar el problema. Los sistemas operativos afectados con este fallo son Windows NT 4.0, Windows 2000, Windows XP y Windows Server 2003, señaló la compañía. Las anteriores versiones, como Windows Millennium, Windows 98 y Windows 95, no están afectadas. La semana pasada, el gigante informático advirtió de otro problema en su paquete de Office que podría ser utilizado por los «piratas».

Por su parte el laboratorio especializado en Seguridad y Tecnologías de la Información Hispasec informó ayer de la persistencia de un agujero crítico en el navegador de Microsoft, «Internet Explorer», que permitiría infectar el ordenador atacado con un virus, formatear su disco duro o instalar un programa de llamado («dialer») a números de tarificación especial con sólo visitar un web determinado. Según Hispasec, el último parche acumulativo del fabricante de Redmond para su navegador, publicado el mes pasado, no soluciona por completo el agujero ni evita la ejecución en un equipo de código arbitrario, vulnerabilidad que considera «crítica y sencilla» de explotar.