Una vulnerabilidad en el manejo de .dmg
Un investigador ha informado de un nuevo virus para Mac OS X. El informante, un blogger anónimo que firma sus mensajes como LMH, ha explicado que el virus ataca una vulnerabilidad de Mac OS X en su código de manejo de imágenes de disco (.dmg) y causa un error de corrupción de memoria, lo que podría permitir a los atacantes acceder al disco duro del ordenador infectado.
Crítico y sin parche
La firma de seguridad Secunia ha admitido la veracidad del informe de LMH, ha asegurado además que el bug es sumamente crítico y lo ha calificado con la segunda nota más alta. Por el momento no hay parche disponible para el bug, aunque se espera que el problema sea subsanado rápidamente, fiel al estilo con el que Apple ha manejado siempre las cuestiones de seguridad.
Protección en Safari
LMH asegura en su blog que el bug puede ser explotado de manera remota, ya que Safari, el navegador de Mac OS X, carga por defecto los ficheros .dmg de fuentes externas, como una URL. Ese comportamiento puede desactivarse yendo al menú Preferencias y quitando la marca en la función “Abrir ficheros seguros luego de su descarga”.
Más información Más información
