MS07-020 no está catalogado como virus, gusano, troyano o backdoor. Se trata de una vulnerabilidad crítica en Microsoft Agent en ordenadores con sistema operativo Windows 2003/XP/2000, que permite ejecutar remotamente código arbitrario en el sistema vulnerable. Microsoft Agent es un servicio de software que permite a los usuarios manejar el ordenador de una manera sencilla. Esta vulnerabilidad existe debido a la forma en la que Microsoft Agent maneja URLs especialmente creadas, lo que puede corromper la memoria del sistema. Si se explota con éxito, MS07-020 permite a los piratas informáticos conseguir control remoto del ordenador afectado, con los mismos privilegios que el usuario que haya iniciado la sesión. Si dicho usuario poseyera derechos de administrador, el hacker tendría control completo del sistema: crear, modificar o borrar archivos, instalar programas, crear nuevas cuentas de usuario, etc. Habitualmente, esta vulnerabilidad se explota mediante la creación de una página web especialmente diseñada, y convenciendo a usuarios de que la visiten. Si tiene un ordenador con Windows 2003/XP/2000, es recomendable descargar e instalar el parche de seguridad para esta vulnerabilidad. Pulse aquí para acceder a la página web de descarga de este parche. |