Blogantivirus

Y si que es muy cr�tica. Se trata de un agujero de seguridad que podr�a permitir a un atacante tomar control total del sistema luego de provocar una denegaci�n de servicio. Logicamente, al tener control total, el atacante podr�a ejecutar acciones maliciosas a conveniencia.

El problema se presenta cuando Photoshop, exactamente las versiones CS2 y CS3, procesan una imagen de tipo “BMP”, “DIB” o “RLE” previamente manipulada para aprovechar la vulnerabilidad del programa.

El �xito del ataque depende de si se convence al usuario a abrir el archivo que trae consigo el c�digo malformado.

Esto no ser�a nada complicado, debido a que muchos usuarios de esta excelente herramienta, est�n acostumbrados a descargar archivos relacionados al dise�o en forma de tutoriales, recursos, componentes, etc. desde internet.

La advertencia, como de costumbre, es verificar la fuente de todo tipo de recursos o archivos que tengamos por costumbre recoger.

V�a: FrSIRT