"El arte no es lo que tu ves, sino lo que haces ver a los otros"
Edgar Degas (1834 - 1917), pintor francés
(El 27 de septiembre de 1917 fallece Edgar Degas)
Madrid, 27 de septiembre de 2007 - Se ha comunicado la existencia de una nueva vulnerabilidad en AOL Instant Messenger (AIM), el sistema de mensajería instantánea de AOL, que podría ser aprovechada por un atacante para ejecutar código remoto en los ordenadores afectados.
El fallo de seguridad, que afecta a AIM 6.1, 6.2 Pro y Lite, se produce durante la interpretación de contenido HTML por parte del programa. Debido a esta vulnerabilidad, un atacante podría ejecutar código arbitrario mediante el envío de un mensaje especialmente diseñado, incluso, sin que la víctima llegase a abrirlo.
El fallo también podría ser aprovechado para ejecutar código JavaScript a través de etiquetas "img" incrustadas en el mensaje. Esto permitiría a un atacante conseguir un acceso completo al sistema.
Recuerde que este tipo de vulnerabilidades también pueden ser aprovechadas por los atacantes para infectar su ordenador. Puede analizar su PC gratuitamente en busca de malware con NanoScan.