El pasado martes, Microsoft ponía a disposición de los usuarios una de las mayores correcciones de bugs de los últimos cinco años, arreglando problemas que venían conviviendo con los usuarios desde hacía mucho tiempo. Pero al día siguiente de esta revolucionaria actualización, los responsables de Microsoft advirtieron, a través de un comunicado, que habían encontrado un bug en convertidor de textos de WordPad, utilidad que existe en Windows desde la versión 95 y que permite abrir archivos de otras versiones de Word (6.0, 2000, 2002,…). Este bug permitiría un ataque externo mediante cualquier archivo relacionado con esta aplicación que sea recibido y ejecutado por el usuario.

En un principio este problema solo afectaría a los usuarios de Windows 95, 98, 2000, Server 2003 y Windows XP; debido a que aún no ha sido comprobado el fallo en Windows Vista y Server 2008.
De momento la fecha mas probable para la corrección del bug sería en la actualización mensual de Windows el próximo 9 de enero. No es la primera vez que Microsoft hace una jugada de este tipo ya que el pasado Octubre y días después de otra gran actualización, aparecía el famoso gusano “Conficker.a” que aprovechaba otro bug del sistema operativo para instalarse en el. Hasta entonces es recomendable no fiarse de archivos de Word que no sean de confianza y hacer el mínimo uso posible del convertidor de textos de Windows.

Ha sido descubierto un fallo de seguridad en la capa de red del sistema operativo Windows Vista. Es normal que existan este tipo de errores en los sistemas y que las empresas que los desarrollan lo corrijan lo antes posible mediante algún tipo de actualización. Pero este no es el caso, puesto que Microsoft, a pesar de conocer el fallo de seguridad, no se ha apresurado a lanzar el parche que corrija el error, sino que simplemente ha revelado que la corrección estará disponible con el próximo Service Pack, el cual aún no tiene una fecha de salida concreta.

Esperamos que Microsoft corrija su error antes de que alguien descubra como aprovechar este bug y activarlo mediante paquetes DHCP , perjudicando así a millones de usuarios de Windows Vista en todo el mundo.