• Registrarse
  • Iniciar sesión


  • Resultados 1 al 2 de 2

    Nueva vulnerabilidad Zero day en PowerPoint

    Martes 17 de octubre de 2006 Alerta: Nueva vulnerabilidad Zero day en PowerPoint Por Angela Ruiz Se ha reportado una vulnerabilidad en Microsoft PowerPoint, la cuál puede ser explotada por usuarios maliciosos para comprometer los ...

          
    1. #1
      Ex-Colaborador Avatar de Hardrive
      Registrado
      abr 2006
      Ubicación
      Argentina
      Mensajes
      4.641

      Mensaje Nueva vulnerabilidad Zero day en PowerPoint

      Martes 17 de octubre de 2006

      Alerta: Nueva vulnerabilidad Zero day en PowerPoint

      Por Angela Ruiz

      Se ha reportado una vulnerabilidad en Microsoft PowerPoint, la cuál puede ser explotada por usuarios maliciosos para comprometer los sistemas que ejecuten las versiones vulnerables de la aplicación.

      El problema es ocasionado por un error de corrupción de memoria de características no especificadas, que se produce en el programa al intentar procesar una presentación de PowerPoint mal construida.

      De acuerdo a Microsoft, la vulnerabilidad podría ser utilizada para la ejecución remota de código, aunque no se conocen al momento actual, casos reportados de ello.

      La prueba de concepto (PoC) publicada en Internet, solo provoca que el programa deje de responder.

      Aunque la vulnerabilidad fue reportada en Microsoft PowerPoint 2003, otras versiones podrían también ser afectadas.

      Note que la vulnerabilidad, del tipo Zero day, es diferente a las corregidas por los últimos parches publicados el pasado 10 de octubre (MS06-058 Ejecución de código en PowerPoint (923191), http://www.vsantivirus.com/vulms06-058.htm).

      Solución:

      No existe ninguna solución al momento actual. Se recomienda no aceptar documentos de PowerPoint no solicitados, sin importar quien los envía, y tampoco descargarlos de sitios no conocidos.

      Software afectado:

      - Microsoft PowerPoint 2000
      - Microsoft PowerPoint 2002
      - Microsoft PowerPoint 2003
      - Microsoft Office 2000
      - Microsoft Office XP
      - Microsoft Office 2003

      __________________

      Fuente: VSantivirus.com
      Alerta: Nueva vulnerabilidad Zero day en PowerPoint

    2. #2
      Usuario Avatar de Usuario007
      Registrado
      sep 2006
      Ubicación
      Argentina
      Mensajes
      149

      Re: Nueva vulnerabilidad Zero day en PowerPoint

      gracias por avisar.