Revista por las Bodas de Rubi del CTAM

MICROSOFT ADVIERTE DE NUEVOS AGUJEROS
DE SEGURIDAD EN POWERPOINT Y EXCEL.
De derecha a izquierda: Tlgo.
(Directora de Area),
Microsoft ha avisado a los usuarios de la existencia
de un fallo de seguridad en su software
Excel y PowerPoint, que podría permitir a
atacantes maliciosos tomar el control de los
ordenadores.
La vulnerabilidad afecta a Microsoft Excel 2000
y 2002 y a PowerPoint 2000 y 2002 para Windows,
así como a varias versiones de software para
plataforma Macintosh. La compañía ya ha
puesto a disposición de los usuarios unos
parches que, según Microsoft, deben ser instalados
lo antes posible.
El problema surge por la forma que se detectan’
¡as macros en los-documentos Excel %
PowéVPoint.^Para evitar la ejécución d.e códigos
maliciosos g'n esfks macros, Microsoft’ ha inclui
Rita López, Tlga. Cecilia Erazo
Cont. Angel Armijos.
do en las aplicaciones una funcionalidad que
detecta la presencia de macros y alerta a los
usuarios de ello para que decidan si quieren
que se ejecuten o no. Sin embargo, el fallo de
seguridad que se ha detectado permite crear
documentos Excel y PowerPoint saltándose
esta protección, de modo que los macros se
ejecutan sin permiso del usuario. Como resultado
de esto, se podría crear un documento
con macros maliciosas que, al ser abierto,
ejecutase el código sin conocimiento de la
víctima.
Esta vulnerabilidad, detectada por Symarttéc,
requiere, sin embargo, que'el atacanie tenga
un conocimiento avanzadojde software y de lá
estructura de los formatos de archivo de Microsoft
para aprovecharse dé ella.. ^