Vulnerabilidad de DirectX explotada con QuickTime

Microsoft se encuentra investigando una nueva vulnerabilidad del tipo 0-Day en DirectX, el problema se encuentra en la forma en que el componente multimedia trabaja con los archivos del reproductor QuickTime.

Cuando se abre un archivo de QuickTime modificado para aprovechar la vulnerabilidad, se expone el sistema a una ejecución de códigos bajo los permisos actuales del usuario. Esto también puede suceder al intentar reproducir videos de QT por medio del navegador.

Microsoft ha publicado varias sugerencias para mitigar el problema, pero lo más fácil mientras se publica una actualización (parche) es no utilizar QuickTime en los sistemas vulnerables, Windows 2000, XP y 2003, o tener mucho cuidado con los archivos que se intenten abrir.

Windows Vista y Server 2008 no son vulnerables.