Vulnerabilidad crítica en Word
Otra nueva vulnerabilidad en Office que permite la ejecución de código remoto simplemente abriendo un fichero. Este problema de seguridad fue descubierto el pasado día 21 de noviembre, aunque hasta hoy Microsoft no ha lanzado el aviso. Faltando tan pocos días para el segundo martes de este mes (día en el cual se realizan las actualizaciones de los productos de Microsoft), no queda muy claro que los chicos de Redmond vayan a tener tiempo de tener listo el parche para su publicación.
La vulnerabilidad afecta a los siguientes productos: Word 200, Word 2002, Word 2003, Word Viewer 2003, Word 2004 para Mac, Wod 2004 v. X para Mac, Works 2004, Works 2005 y Works 2006. El problema se debe a una corrupción de memoria al abrir un fichero de Word malformado, que puede permitir la ejecución de código en el sistema.
A falta de una solución oficial, la recomendación es no abrir ficheros de Word que no sean absolutamente imprescindibles y que vengan de fuentes confiables.
Vía | F-Secure.
Noticias relacionadas
-
Ahorra dinero, tinta y papel al imprimir en Microsoft Word 2007
30 junio 2008
-
Truco: Tus documentos más frecuentes siempre a mano con Microsoft Office
27 abril 2008
-
Albany, Office y OneCare en servicio de suscripción
19 abril 2008
-
Cambia las propiedades de tus archivos de Word con Easy Microsoft Word Properties
04 abril 2008
-
Truco: Buscar y reemplazar formatos en Microsoft Word
31 enero 2008
Comentarios
Deja tu comentarioTrackbacks
-
1
Como es habitual, se recomienda no abrir documentos que provengan de fuentes desconocidas.También se hacen eco en Genbeta07 dic 2006 10:08
WSL Weblogs SL
Tecnología
Entretenimiento
Motor y deportes
Economía
WSL Empresas
Destacado
Top 10
Lo+leído
- Aplicaciones portables que te pueden salvar la vida
- Especial Firefox 3: Comparativa con Internet Explorer 8 (Beta 1)
- Truco: Iconos de alta resolución en diferentes sistemas operativos
- Opinión: Aplicaciones P2P, ¿una para todos?
- Solución temporal a los problemas con Ares
- ¿Por qué está Google interesada en Digg?
- Gimp 2.6: ¿qué novedades nos esperan?
- Gmail y Google Calendar podrán ser consultados offline en unas seis semanas
- Ubuntu Intrepid vendrá con un directorio privado encriptado para guardar datos confidenciales
- Instalar fácilmente Adobe Flash Player 10 Beta 2 en Ubuntu
Lo+votado
Lo+leído
- ¿Por qué está Google interesada en Digg?
- Premios SourceForge 2008: candidatos a ser los mejores proyectos del mundo
- Google Maps ya traza recorridos a pie
- Windows Vista Compatibility Center, para saber si lo que tienes te vale para Vista
- Jisko v2, novedades e invitaciones para repartir
- Isinvideo: ahora puedes guardar vídeos y búsquedas
- Magic Assistant, gestor de colecciones de cartas "Magic: The Gathering"
- Actualización de seguridad para VLC, 0.8.6i
- El primer Power Pack de Windows Home Server ya se puede descargar
- Gimp 2.6: ¿qué novedades nos esperan?
Lo+comentado
- Especial Firefox 3: Comparativa con Internet Explorer 7
- Especial Firefox 3: Comparativa con Internet Explorer 8 (Beta 1)
- Jisko v2, novedades e invitaciones para repartir
- Opinión: Aplicaciones P2P, ¿una para todos?
- Truco: Iconos de alta resolución en diferentes sistemas operativos
- Firefox 3.1: nuevo efecto visual en el cambio de pestañas
- Imagen de la Semana: A Apple no le gusta Internet Explorer
- Solución temporal a los problemas con Ares
- Now Playing, controla tu reproductor multimedia desde la Sidebar de Vista
- Aplicaciones portables que te pueden salvar la vida
Autores / Comentaristas
Autores
Comentaristas
- Rafael Galindo
- alexito4
- perico rl
- Maykel De Paiva
- supercrash10
- ferru
- Desfasado
- Kirtash
- LepZ69
- treze
¿Y abrirlos con
Perdón, quise decir OpenOffice (y el link no salió). Ya se que es el típico comentario pro open-source, pero bueno, ya que soy el primero…
Vergonzosa la política de MS de sólo sacar parches ciertos días, y no cuando se detecta y repara el fallo. Creo que Openoffice.org va a ganar mucho terreno a partir de ahora, porque el producto está maduro, la gente no necesita mucha más funcionalidad y mantiene el interfaz mientras que Office 2007 lo cambia y eso supondrá una base de usuarios que no querrán aprender el nuevo sistema durante un tiempo. Además del consumo contenido de recursos. Y que conste que me encanta el nuevo interfaz Office. Pero no compraría más RAM para hacerlo funcionar.
La recomendación debería ser no abrir ficheros Word nunca, jamás, no importa quien lo envíe. Cualquier documento podría ser enviado en otro formato, seguro: RTF, HTML, PDF.
La informmática maduró lo suficiente como para librarnos del .doc, y aunque uso Open Office no envío .odt a nadie. Si se descubriera una vulnerabilidad así en el formato PDF, eso sería otra cosa.
Pues estoy muy deacuerdo con varios que Microsoft le vale gorro que los usuarios tengan problemas y hasta que se les incha un DEDO sacan el parche para las vulnerabilidades, yo estoy cambiando a OpenOffice es mas seguro y tiene las misma funciones, aparte que soporta mas formatos.