SecAdv935423 no está catalogado como virus, gusano, troyano o backdoor. Se trata de un Aviso de Seguridad publicado por Microsoft para informar un componente vulnerable que afecta ordenadores con sistema operativo Windows Vista/2003/XP, que permite ejecutar remotamente código arbitrario en el sistema vulnerable. Esta vulnerabilidad se debe a la manera en la que Windows maneja los archivos de cursores animados (.ANI). Los cursores animados son una característica que permite que aparezcan una serie de fotogramas, uno detrás de otro, como puntero del ratón en vez de una imagen estática, dando lugar así a un bucle de animación. Si se explota con éxito, dicha vulnerabilidad permite a los piratas informáticos conseguir control remoto del ordenador afectado, con los mismos privilegios que el usuario que haya iniciado la sesión. Si dicho usuario poseyera derechos de administrador, el hacker tendría control completo del sistema: crear, modificar o borrar archivos, instalar programas, crear nuevas cuentas de usuario, etc. Esta vulnerabilidad se explota mediante una página web especialmente creada, y convenciendo a usuarios de que la visiten o mediante el envío de un correo electrónico especialmente diseñado. Si tiene un ordenador con Windows Vista/2003/XP, es recomendable descargar e instalar el parche de seguridad para esta vulnerabilidad. Pulse aquí para acceder a la página web de descarga de este parche. |