22 mayo 2006

Security advisory

    Ha aparecido una nueva vulnerabilidad en el programa de Microsoft Word
Esta es una vulnerabilidad seria que puede permitir ejecutar código de programa en el ordenador del usuario

Consiste en un desbordamiento de buffer overflow el cual al aprovecharse podría ejecutar codigo de programa en el ordenador de la víctima con los privilegios del usuario conectado
Microsoft ha publicado una advertencia al respecto en el Blog del Centro de Respuesta de Seguridad http://blogs.technet.com/msrc/archive/2006/05/20/429612.aspx (abre una ventana diferente en el navegador)

A la hora de escribir esto aún no existe parche disponible para esta amenaza.

Norman recomienda precaución a la hora de abrir documentos de Word que usted no esperaba recibir.

Más información al respecto (También abre una ventana diferente en Windows):

Esta advertencia se actualizará cuando dispongamos de más información.

Update 25 May 2006:

Microsoft has published a Security Advisory regarding the vulnerability (link opens in a separate browser window).    

Update 14 June 2006:

Microsoft has released a patch for the vulnerability. More information in Microsoft's Security Bulletin MS06-027 ((link opens in a separate browser window).