Microsoft resolverá la vulnerabilidad crítica de PowerPoint el martes
Si anteayer os comentábamos la noticia de los parches que Adobe prepara para las vulnerabilidades de sus productos Acrobat y Reader, y que probablemente estén listos antes del próximo martes, Microsoft hoy nos desvela alguno de los fallos que que serán corregidos en el boletín mensual de actualizaciones previsto, como es habitual, para este martes, el segundo del mes.
Se trata de un fallo de seguridad en PowerPoint, que por lo visto los desarrolladores habían detectado hace un mes en los test de producto que realizan. Este fallo se encuentra, según confirma Microsoft, en un fichero antiguo de PowerPoint y provoca un mal funcionamiento de dicha aplicación y en el peor de los casos, incluso la ejecución de código arbitrario.
Este bug ha sido considerado como vulnerabilidad “extremadamente crítica“. Las versiones afectadas que requerirían el empleo del parche serían las ediciones 2000, 2002, 2003 y 2007 de PowerPoint.
El director de operaciones de seguridad de nCircle, Andrew Storm, justifica a Microsoft afirmando que el mes pasado solucionaron 3 de las 4 vulnerabilidades detectadas, y que sólo quedo por solucionar la referente a PowerPoint. Continúa diciendo que Microsoft está haciendo un fantástico trabajo detectando bugs. Tales afirmaciones, sea dicho de paso, suenan un poco a mala justificación de niño de colegio.
En cualquier caso, recomendar a los usuarios que hasta que no se aplique el parche que saldrá el próximo martes, es conveniente extremar las precauciones cuando se abran ficheros de PowerPoint.
Entradas relacionadas:
- Las novedades de Microsoft PowerPoint 2010- Powerpoint: Presentaciones de la mano de Office
- Firefox 3: Primera vulnerabilidad crítica encontrada