Microsoft corregirá un agujero en DirectX

Microsoft anunció el jueves pasado que se encuentran trabajando en un parche de seguridad que se aplicaría en una vulnerabilidad en la tecnología de streaming multimedia de DirectX en Windows que podría permitir que alguien tome el control total de un ordenador utilizando un archivo de QuickTime con código malicioso.

Esta vulnerabilidad está presente en la manera en que el software de renderizado de audio y video Microsoft DirectShow trata los archivos QuickTime soportados.

Según Microsoft, ya están al tanto de ataques (limitados) que han hecho uso de este exploit, que afecta a sesiones en las que dispongamos de privilegios de administrador (la gran mayoría). También, indican que mientras que Windows 2000 Service Pack 4, Windows XP y Windows Server 2003 son vulnerable, Windows Vista y Windows Server 2008 no lo son.

Microsoft lanzará el parche muy pronto, mientras tanto, hay disponibles más detalles sobre el problema, así como un botón “Fix it”, que nos permitirá solucionarlo temporalmente, al menos.