Georgi Guninski, experto en encontrar fallos de seguridad en las aplicaciones de Microsoft, ha descubierto dos nuevos e importantes agujeros en el paquete ofimático Microsoft Office para XP. El primero de ellos afecta al Outlook XP, pudiendo dejar al programa vulnerable ante scripts integrados en un mensaje de correo basado en HTML. Microsoft ha confirmado el problema y recomienda a los usuarios desactivar el soporte HTML del Outlook hasta que saquen un parche que lo corrija. Guninski en cambio ha hecho una sugerencia con bastante más sentido, cambiar el programa por otro, e incluso todo el paquete ofimático.
La segunda vulnerabilidad, más peligrosa si cabe, podría darle a un intruso el control total de nuestro PC. Ésta se basa en un agujero detectado en una función del Excel que puede ser integrada en páginas webs y otros documentos, el cual permitiría ocultar programas en la carpeta de inicio de Windows que se ejecutarían cada vez que se iniciara el sistema.
Microsoft ha criticado ha Guninski por publicar toda la información sobre sus descubrimientos en su página web, pero éste ha respondido que ya les había dejado dos semanas para solucionarlos. En cuanto esten disponibles los parches lo anunciaremos por aquí ;).
La segunda vulnerabilidad, más peligrosa si cabe, podría darle a un intruso el control total de nuestro PC. Ésta se basa en un agujero detectado en una función del Excel que puede ser integrada en páginas webs y otros documentos, el cual permitiría ocultar programas en la carpeta de inicio de Windows que se ejecutarían cada vez que se iniciara el sistema.
Microsoft ha criticado ha Guninski por publicar toda la información sobre sus descubrimientos en su página web, pero éste ha respondido que ya les había dejado dos semanas para solucionarlos. En cuanto esten disponibles los parches lo anunciaremos por aquí ;).
Salu2 [fumando]
Personas como estas son las que ayudan a la industria de la inforática en general.
Saludos!!!
Ya sabeis que al amigo Bill no le tiembla la mano cuando tiene que hacer un cheque de esos de 2 o 3 centimos de nada [jaja]
Si este pibe no está trabajando ya en MS es porque todavía queda gente con ética en el mundo.
Gates querrá gente que no despunte en su empresa, no contratará a alguien que se dedica a lanzar a los 4 vientos las "maravillas" del software de la empresa.
Por otra parte,...¿qué hay de divertido en encontrar defectos a MS si no se los puedes comunicar a todo el mundo y presumir de ello?
Salu2,
ZniaM