Los agujeros de seguridad en archivos MP3 y Windows Media File que contienen códigos maliciosos para ser introducidos en el PC de cualquier usuario, permitiendo al atacante poner en marcha ese código dañino en esa máquina, según la compañía de seguridad Foundstone. Los archivos corruptos pueden sonar idénticos a archivos de música no modificada, según afirma esta compañía.
La vulnerabilidad de seguridad de desbordamiento del buffer, en Windows XP, puede poner en marcha un código sospechoso cuando su aplicación Windows Explorer reproduce un archivo de música. La vulnerabilidad reside en el Shell de Windows, pero Windows Media Player no está afectado por el problema, según afirma Microsoft en su sitio web. La compañía ha caracterizado el problema como “crítico” y ha puesto a disposición de los usuarios un parche que se puede encontrar en la dirección
www.microsoft.com/technet/security/bulletin/ms02-072.asp.
El atacante podría crear archivos MP3 o WMA corruptos y hospedarlos en un sitio web, o en cualquier otra red compartida, o enviarlos a través de un correo electrónico HTML. Con solo mover el puntero del ratón sobre el icono del archivo en una página web o en un disco local, el código malicioso se activaría.
WinAmp tiene un fallo similar que afecta a las versiones 2.81 y 3.0 de su reproductor, que permite ejecutar códigos cuando se cargan tags multimedia con demasiados datos en archivos MP3 y WMA. Foundstone ha alertado ya a Nullsoft de este problema, si la compañía ha publicado versiones parcheadas de ambos reproductores que se pueden encontrar en Winamp.com.
www.microsoft.com
www.winamp.com
