Categories: Software

Microsoft confirma una peligrosa vulnerabilidad en PowerPoint

Microsoftha anunciado que hackers están llevando a cabo ataques contra una vulnerabilidad aún sin parchear en la extendida herramienta para presentaciones, PowerPoint.

La compañía indica que se trata de ataques limitados y localizados, pero también afirma que el éxito de este tipo de accesos permite a los hackers ejecutar de forma arbitraria código malicioso sin el consentimiento del usuario.

La vulnerabilidad es causada cuando Microsoft Office PowerPoint accede a un objeto inválido en memoria en el momento en que se encuentra analizando un fichero de este tipo que este bien elaborado, lo que provoca una condición que puede permitir el acceso de los hackers a la máquina.

Según Microsoft, los ficheros de PowerPoint maliciosos pueden ser detectados con su herramienta de escaneado de Windows Live OneCare, que encontrará el exploit Win32/Apptom.gen.

Con respecto a las versiones vulnerables, se trata de PowerPoint 2000 SP3, PowerPoint 2002 SP3 y PowerPoint 2003 SP3. La última versión lanzada al mercado, PowerPoint 2007 no está afectada por la vulnerabilidad.

Microsoft espera incluir una actualización para deshabilitar esta vulnerabilidad en el boletín de seguridad que la compañía publica mensualmente.

Pablo Fernández

Informático reconvertido a periodista, Pablo Fernández Torres comenzó su andadura profesional como redactor técnico y coordinador web en la revista PC Actual. Tras 7 años en esta publicación decidió dar el salto al segmento IT profesional para liderar el lanzamiento a finales de 2008 de la cabecera Silicon en España y posteriormente en la región LATAM. En la actualidad ejerce como director editorial Internacional de NetMedia Group, que edita otras publicaciones online como ITespresso, Channelbiz, SiliconWeek, B!T y ZDnet Germany.

Recent Posts

Dell Technologies introduce avances en Dell NativeEdge

Dell pretende que "las organizaciones puedan utilizar continuamente los últimos avances de IA en el…

14 horas ago

HPE anuncia más soluciones de supercomputación

Introduce cinco nuevas soluciones HPE Cray con arquitectura de refrigeración líquida directa y dos servidores…

15 horas ago

Meta Park Montseny-Riells abre las puertas a la realidad aumentada

Las entradas para acudir a este parque temático que defiende un turismo sostenible saldrán a…

16 horas ago

QNAP soportará QTS 5.2 y QuTS hero h5.2 a largo plazo

Amplía la disponibilidad de actualizaciones y parches críticos para ambos sistemas operativo hasta agosto de…

16 horas ago

Pure Storage introduce mejoras en su plataforma Portworx

Con esta actualización acelera las cargas de trabajo de Kubernetes para máquinas virtuales, bases de…

17 horas ago

Elena de Pablo se convierte en Ecosystem Senior Manager de EIT Manufacturing para Iberia

Su cometido pasa por consolidar y ampliar el ecosistema industrial en España y Portugal.

18 horas ago