US-CERT ha advertido de la existencia de un problema de seguridad en Windows, que permite ejecutar código arbitrario de forma remota. Aún no se encuentra disponible la actualización que lo resuelve y está siendo utilizado para afectar sistemas con ejemplares de malware.

La vulnerabilidad tiene su origen en un desbordamiento de buffer en la biblioteca encargada del tratamiento de archivos WMF (Windows MetaFile) empleada, entre otros programas, por el Visor de Imágenes y Fax de Windows. Se encuentran afectadas por ella las siguientes plataformas de Windows: 98, Millennium Edition (ME), 2000, XP y Server 2003, según ha informado Microsoft en: http://www.microsoft.com/technet/security/advisory/912840.mspx

Para aprovecharse del mencionado problema de seguridad los atacantes están alojando archivos WMF especialmente diseñados en diferentes páginas web, para que cuando el usuario las visita con Internet Explorer se produzca la ejecución automática de código malicioso. Si se utiliza otro navegador diferente, el usuario puede ser advertido de la descarga del archivo.

A la espera de una actualización que solucione esta vulnerabilidad, se recomienda no visitar páginas web de dudosa confianza (tal y como sucede si se accede a enlaces no solicitados que lleguen a través del correo electrónico, canales de IRC, mensajería instantánea, grupos de noticias, foros web, etc.). También es aconsejable contar con una solución de seguridad como las que ofrece Panda Software, que detectan "Exploit/Metafile", código escrito específicamente para aprovechar el referido problema de seguridad.