Dentro del conjunto de boletines publicado por Microsoft el pasado martes, la compañía anunció una actualización para diversas versiones de su suite Office (2000, 2002, XP y 2003), destinadas a solventar vulnerabilidades que pueden ser explotadas por usuarios remotos maliciosos para ejecutar código arbitrario en la víctima de la máquina con los permisos del usuario que esté usando los programas vulnerables.
Las vulnerabilidades descubiertas son las siguientes:
* Se ha descubierto una vulnerabilidad de ejecución remota de código en Excel a la hora de usar rangos malformados. Un atacante podría explotar la vulnerabilidad construyendo un archivo Excel malicioso con el que provocaría la ejecución de código remoto.
* Una segunda vulnerabilidad de ejecución remota de código reside en Excel a la hora de analizar el formato de archivos malformados. Un atacante podría explotar la vulnerabilidad construyendo un archivo Excel malicioso con el que provocaría la ejecución de código remoto.
* Un tercer problema de ejecución remota de código en excel se presenta a la hora de tratar descripciones malformadas. Un atacante podría explotar la vulnerabilidad construyendo un archivo Excel malicioso con el que provocaría la ejecución de código remoto.
* Otra vulnerabilidad, también de ejecución remota de código en Excel reside en el tratamiento de gráficos malformados. Un atacante podría explotar la vulnerabilidad construyendo un archivo Excel malicioso con el que provocaría la ejecución de código remoto.
* El uso de registros malformados en Excel también presenta una vulnerabilidad de ejecución remota de código. Un atacante podría explotar la vulnerabilidad construyendo un archivo Excel malicioso con el que provocaría la ejecución de código remoto.
* Por último, una vulnerabilidad de ejecución remota de código al crear un routing slip especialmente formado a tal efecto dentro de un documento Office que provocaría la ejecución remota de código arbitrario.
Se pueden actualizar las versiones afectadas mediante Office Update o acceder a los parches correspondientes a través del correspondiente boletín:
http://www.microsoft.com/spain/technet/seguridad/boletines/MS06-012-IT.mspx
Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…
El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…
Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…
La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.
Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…
El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…