Diario Tecnologico - Imágenes recibidas pueden infectar al computador

Una vulnerabilidad que afecta al tratamiento de archivos PNG (Portable Network Graphic) puede ser usada por virus informáticos para infectar equipos rápidamente. Este problema de seguridad afecta a aplicaciones como Windows Media Player 9.0 (cuando es ejecutado sobre Windows 2000, Windows XP Service Pack 1 y Windows Server 2003), Microsoft Windows Messenger versión 5.0, Microsoft MSN Messenger 6.1 y Microsoft MSN Messenger 6.2.

El formato gráfico PNG es empleado por las mencionadas aplicaciones para la visualización de iconos o imágenes de cualquier tipo. Esta vulnerabilidad consiste en que hay un error en el tratamiento de este tipo de ficheros, que permite la ejecución arbitraria de código en las máquinas vulnerables. Ello puede conseguirse mediante verdaderas imágenes PNG malformadas que, al ser procesadas por alguno de los productos afectados, puede provocar la falla del equipo.

Dada la gran difusión de los programas afectados por el mencionado problema de seguridad es muy probable que aparezcan virus que sean capaces de aprovecharlo. Según el director de PandaLabs, Luis Corrons,: “cada vez que se detecta un problema de seguridad en algún programa informático de uso masivo, los creadores de códigos maliciosos se ponen en marcha para tratar de aprovecharlo rápidamente. Por experiencias anteriores, sabemos que el intervalo de tiempo entre la publicación de un aviso de vulnerabilidad y la aparición de un virus capaz de hacer uso de ella es cada vez más corto. Por ello, es muy recomendable estar siempre al tanto de las actualizaciones que se publiquen para los programas instalados en los equipos”.

Microsoft publicó esta hace unos días12 actualizaciones para sus productos, entre las que se encuentra una que resuelve el mencionado problema de seguridad. Para más información, puede visitarse la dirección http://www.microsoft.com/technet/security/Bulletin/MS05-009.mspx

Por su parte, los clientes de Panda Software Chile ya tienen a su disposición las correspondientes actualizaciones para la detección y bloqueo de archivos que hagan uso de esta vulnerabilidad. Asimismo, también cuentan con las actualizaciones para instalar las nuevas Tecnologías TruPrevent ™ junto con su antivirus y estar, así, protegidos de forma preventiva frente a códigos maliciosos de nueva aparición. Asimismo, para usuarios que cuenten con otros antivirus del mercado, Panda TruPrevent Personal es la solución idónea, ya que es compatible y complementaria a éstos y proporciona una segunda línea de defensa y una protección preventiva que actúa mientras el antivirus es actualizado, disminuyendo el riesgo de ser infectados.

Para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente el antivirus online Panda ActiveScan en http://www.pandasoftware.cl/online/activescan.html .

Más información sobre los códigos maliciosos mencionados u otros en la Enciclopedia de Virus de Panda Software, disponible en la dirección: http://www.pandasoftware.cl/virus_info/?i=2

Acerca de PandaLabs

Cuando se recibe un fichero sospechoso de contener un virus, el equipo técnico de Panda Software lo analiza inmediatamente y, dependiendo del tipo de virus, las acciones que se realizan pueden incluir: desensamblaje, chequeo integral, análisis del código, etc. Si realmente el fichero contiene un nuevo virus, se desarrollan las rutinas de detección y desinfección que son distribuidas rápidamente a los usuarios de sus soluciones antivirus.

Acerca de Panda Software-Chile

Panda Software-Chile es filial de la multinacional europea Panda Software, una de las principales compañías mundiales de soluciones de seguridad informática. También es líder reconocido en innovación, crecimiento y en satisfacer las necesidades de los clientes, gracias a tecnologías, productos y servicios que mantienen las instalaciones informáticas libres de virus y otras amenazas, al menor Costo Total de Propiedad. Panda Software-Chile entrega soluciones proactivas para entornos corporativos de pequeñas a grandes empresas, y para usuarios domésticos. Junto a sus productos antivirus, ofrece las exclusivas Tecnologías TruPrevent, que entregan la mejor seguridad preventiva. Además cuenta con servicio de soporte técnico especializado. En el 2003 Panda Software-Chile obtuvo el cuarto lugar en ventas en América, luego de Estados Unidos, Canadá y México.

Mayores informaciones:
Paola Armijo León
Comunicaciones
Panda Software Chile
02-442 7740
08-4112800
rrpp@pandasoftware.cl

Enlaces relacionados
www.pandasoftware.cl