DomoticaViva.com | Noticias | Microsoft avisa sobre un fallo de seguridad en Word 2000


Microsoft avisa sobre un fallo de seguridad en Word 2000
El paquete de ofimática por excelencia de Microsoft vuelve a estar en el punto de mira de los hackers. Fuentes de la compañía han confirmado la existencia de un agujero de seguridad en la versión Word 2000 de su solución que permite a los hackers ataques en forma "zero-day" que permiten hacerse con el control de los PC gracias a la introducción de un troyano.

Por: Domótica Viva	Enviar a un amigo \| Imprimir página

Por el momento, la compañía tan sólo ha hecho pública la existencia de este agujero de seguridad y ha declinado ofrecer más detalles sobre el mismo o sobre cuándo estará solventado el problema.

La firma de seguridad, Symantec, adelantó hace unos días la existencia de esta brecha de seguridad, que ha denominado Trojan.MDropper y que algunos hackers están explotando para enviar documentos en formato Word especialmente modificado con una cadena mal construida, lo que da lugar a una
contaminación de la memoria y la posterior ejecución de código. Cuando los usuarios abren estos documentos, se instala el código malicioso dentro de su PC.

Además, una vez que este software malicioso se instala en el ordenador, también se instala otro programa que ejecuta un troyano “que resulta ser una nueva variante de Backdoor.Femo, con el que los hackers se hacen con el control del PC”, según fuentes de Symantec.

Microsoft informa que se encuentra en desarrollo la actualización necesaria para corregir el problema, y ofrece como contramedidas el uso del visualizador de
archivos Word Viewer 2003 para abrir y leer este tipo de documentos. Word Viewer 2003 no incluye el código vulnerable y no es susceptible al ataque. Se encuentra disponible en http://www.microsoft.com/downloads/details.aspx?familyid=95E24C87-8732-48D5-8689-AB826E7B8FDF

En cualquier caso, como siempre se recomienda no abrir, o grabar archivos Word recibidos de fuentes no fiables, así como contar con una solución de seguridad que integre tanto un cortafuegos, para evitar ataques directos contra nuestro sistema, como con un buen antivirus constantemente actualizado que nos proteja contra el código malicioso.

A pesar de los esfuerzos que Microsoft está destinando para reforzar la seguridad de su paquete de ofimática, lo cierto es que este nuevo agujero de seguridad se suma a los aparecidos a lo largo de este año. Aunque la firma de Redmond lanzaba recientemente una actualización de seguridad para poner solución a los agujeros detectados en Office, parece que han tenido efecto en las versiones anteriores de la solución, por lo que el fallo parece limitarse a la versión de Word 2000.

10 de septiembre de 2006

Desde 1.989 ofrecemos soluciones integrales de domótica a promotores, inmobiliarias, hoteles y particulares.

Deje en manos de Domótica Viva SL la responsabilidad técnica, nuestra ingeniería está a su servicio

CONTACTAR

www.domoticaviva.com Gracias por visitarnos Domótica Viva, S.L.

Damos Vida a la Domótica que usted pueda necesitar

DomoticaViva.com cumple la Ley Orgánica 15/1999 de 13 de diciembre, de Protección de datos de Carácter Personal