Microsoft acaba de lanzar el parche oficial que corrige la vulnerabilidad en el proceso de archivos de imágenes WMF (Windows Metafile) antes del día señalado por ellos, el próximo Martes 10, aunque no todos los usuarios pueden actualizarlas, bien desde su sitio web o desde Windows Update, quedando exentos de tal actualización los usuarios de Windows 98, NT o Windows 2000 que no tengan instaladas el servipack 4.
Tambien terceros realizaron parches alternativos que intentaba corregir dicha vulnerabilidad aunque lo más recomendable es instalar sólo el parche oficial.
Recordamos que la vulnerabilidad se produce en el Graphics Rendering Engine a la hora de procesar imágenes en WMF, lo puede provocar la ejecución de código malicioso con tan sólo abrirla en un sitio web o desde el disco duro local, aunque tenga otras extensiones.
Vía | VSAntivirus y DownloadSquad Enlace | Boletín de seguridad de Microsoft.