Dentro del conjunto de boletines publicado por Microsoft el pasado martes, la compañía anunció una actualización para diversas versiones de su suite Office (2000, 2002, XP y 2003), destinadas a solventar vulnerabilidades que pueden ser explotadas por usuarios remotos maliciosos para ejecutar código arbitrario en la víctima de la máquina con los permisos del usuario que esté usando los programas vulnerables.
Las vulnerabilidades descubiertas son las siguientes:
* Se ha descubierto una vulnerabilidad de ejecución remota de código en Excel a la hora de usar rangos malformados. Un atacante podría explotar la vulnerabilidad construyendo un archivo Excel malicioso con el que provocaría la ejecución de código remoto.
* Una segunda vulnerabilidad de ejecución remota de código reside en Excel a la hora de analizar el formato de archivos malformados. Un atacante podría explotar la vulnerabilidad construyendo un archivo Excel malicioso con el que provocaría la ejecución de código remoto.
* Un tercer problema de ejecución remota de código en excel se presenta a la hora de tratar descripciones malformadas. Un atacante podría explotar la vulnerabilidad construyendo un archivo Excel malicioso con el que provocaría la ejecución de código remoto.
* Otra vulnerabilidad, también de ejecución remota de código en Excel reside en el tratamiento de gráficos malformados. Un atacante podría explotar la vulnerabilidad construyendo un archivo Excel malicioso con el que provocaría la ejecución de código remoto.
* El uso de registros malformados en Excel también presenta una vulnerabilidad de ejecución remota de código. Un atacante podría explotar la vulnerabilidad construyendo un archivo Excel malicioso con el que provocaría la ejecución de código remoto.
* Por último, una vulnerabilidad de ejecución remota de código al crear un routing slip especialmente formado a tal efecto dentro de un documento Office que provocaría la ejecución remota de código arbitrario.
Se pueden actualizar las versiones afectadas mediante Office Update o acceder a los parches correspondientes a través del correspondiente boletín:
http://www.microsoft.com/spain/technet/seguridad/boletines/MS06-012-IT.mspx
Además de fakes news, en internet encontramos múltiples formas de desinformación: clonación de medios de…
Sin las medidas de protección necesarias, un almacén puede convertirse en el eslabón más débil…
Adyen publica los resultados de su estudio "Estrategias para reducir el coste total de pagos",…
Del porcentaje global del 21 % se baja a un 18 % en el caso…
Entrevistamos a John Shier, CTO Field de Sophos, que hace repaso de las amenazas surgidas…
Desde fibratel comparten una serie de pautas para orientar la construcción de centros de datos…