Para ver mas detalles, haz click en Leer mas...

El mismo día de la publicación del aviso y las actualizaciones por parte de Microsoft, los descubridores de la vulnerabilidad, Core Security, publicaron un completo boletín donde se describía la vulnerabilidad así como una imagen de ejemplo que permite a los usuarios determinar si su versión de Microsoft Messenger es vulnerable.

Dentro del boletín de Core Security se incluía una detallada descripción técnica, con código de ejemplo que demostraba como aprovecharse de la vulnerabilidad para realizar un ataque.

Al día siguiente, en la lista BugTraq se publicaba otro código de ejemplo de un exploit que se aprovechaba de la vulnerabilidad.

Ante todo esto, Microsoft reaccionó avisando el día 11 de febrero a los usuarios de Microsoft Messenger e informándoles de la existencia de una nueva versión, única forma de evitar la posibilidad de ser víctimas de la vulnerabilidad. De hecho, en estos momentos el acceso al servicio parece estar limitado a los usuarios de la nueva versión.

Recordamos a los usuarios que no hayan procedido a la actualización de su copia de Microsoft Messenger que procedan a instalar la nueva versión en la mayor brevedad posible de tiempo, ya que la existencia de esta vulnerabilidad es posible que sea utilizada por gusanos y virus de distribución masiva en las próximas semanas.