• Registrarse
  • Iniciar sesión


  • Resultados 1 al 5 de 5

    Fix It Microsoft contra ataques Zero-day en Word

    Fix It Microsoft contra ataques Zero-day en Word Microsoft ha publicado un parche temporal ‘Fix It’ contra un exploit activo que explota una vulnerabilidad Zero-day en la aplicación de procesamiento de textos Word y que ...

          
    1. #1
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.600

      Fix It Microsoft contra ataques Zero-day en Word

      Fix It Microsoft contra ataques Zero-day en Word



      Microsoft ha publicado un parche temporal ‘Fix It’ contra un exploit activo que explota una vulnerabilidad Zero-day en la aplicación de procesamiento de textos Word y que afecta a las versiones 2003, 2007, 2010, y 2013 para Windows, Microsoft Office 2011 para Mac, Word Viewer y varias versiones de Microsoft SharePoint Server.

      La vulnerabilidad O-Day está etiquetada como CVE-2014-1761, fue descubierta por el equipo de seguridad de Google y está siendo explotada con ataques dirigidos contra Word 2010 aunque el resto de versiones del componente estrella de la suite ofimática Office también son vulnerables.

      La vulnerabilidad permite la ejecución remota de código con la previsualización o apertura de un archivo RTF preparado al efecto y permite al atacante obtener los mismos privilegios del sistema que el usuario que haya iniciado la sesión en el sistema operativo para robo de datos o inclusión de malware.

      El Fix It de Microsoft es un solución temporal que impide la apertura de archivos RTF en Word. Se espera un parche definitivo que corrija la vulnerabilidad cuando la misma haya sido analizada. Los usuarios también pueden protegerse a sí mismos contra este tipo de ataques mediante la visualización de mensajes de correo electrónico en texto sin formato.

      A la espera de una solución definitiva también se recomienda el uso del Kit de herramientas de Experiencia de mitigación mejorada de Microsoft EMET, una utilidad que ayuda a prevenir que se exploten vulnerabilidades de seguridad en el software.

      Woaxxx
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    2. #2
      Usuario Avatar de Ramirodel10
      Registrado
      feb 2014
      Ubicación
      España
      Mensajes
      75

      Re: Fix It Microsoft contra ataques Zero-day en Word

      Gracias por la información!

    3. #3
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.600

      Re: Fix It Microsoft contra ataques Zero-day en Word

      La vulnerabilidad también afecta a Microsoft word 2011 para MAC y por supuesto el fixit no funciona para ese sistema operativo, se aconseja tener el Microsoft autoupdate para mac activo.

      saludos y gracias por el comentario.
      Woaxxx
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    4. #4
      Usuario Avatar de aentrena
      Registrado
      feb 2008
      Ubicación
      España
      Mensajes
      7

      Re: Fix It Microsoft contra ataques Zero-day en Word

      Gracias

    5. #5
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.600

      Re: Fix It Microsoft contra ataques Zero-day en Word

      Gracias a ti por el comentario.

      saludos.
      Woaxxx
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.