SEATTLE, (Reuters) - El programa más utilizado para transferir correos electrónicos entre redes de computadoras tiene una falla de seguridad que podría permitir a los ciberintrusos desestabilizar el flujo de e-mail e interceptar mensajes, dijo el diseñador del programa.
La falla de seguridad no afecta directamente a las computadoras personales de escritorio, pero pone en riesgo a la información y los e-mail que se envian por Internet, dijeron la firma californiana Sendmail Inc. y el proveedor de seguridad online Internet Security Systems Inc. (ISS) en un comunicado conjunto.
ISS dijo que Sendmail, que se estima maneja hasta tres cuartas partes del tráfico de correos electrónicos, tiene una falla que podría permitir a los intrusos obtener acceso de alto nivel a servidores de e-mail, para detener el flujo y leer los mensajes.
Las compañías dijeron que no parecía que la falla hubiese sido aprovechada por los ciberintrusos hasta ahora.
La falla en Sendmail también la hace vulnerable a altos volúmenes de tráfico de datos, que podría permitir la propagación de un programa malicioso, como un gusano, que desacelere el tráfico de la red, como el ataque del "SQL Slammer" que ralentizó la Internet en enero pasado.
ISS dijo en el comunicado que la vulnerabilidad era "especialmente peligrosa" porque un intruso no necesita algún conocimiento específico del objetivo y puede aprovechar la falla a través de un mensaje de e-mail.
Todas las versiones comerciales de Sendmail, así como las versiones de fuente abierta de 5,79 y superiores son vulnerables, dijeron las compañías.
Cualquiera de los programas Sendmail que se basen en fuentes abiertas, que pueden ser copiados y modificados gratuitamente, también están en riesgo.
Los parches para la falla están disponibles, en forma gratuita, en el cibersitio de Sendmail.