Dado que el foro de Seguridad Informática, BUGS, ALERTAS (AVISOS NUEVOS VIRUS Y VULNERABILIDADES) es sólo de lectura, pongo aquí la siguiente información:Microsoft advierte de un problema de seguridad 15-03-2006 Microsoft publicó los dos boletines de seguridad anunciados para el mes de marzo, destacándose un problema de seguridad "crítico" en Office, que puede permitir a un atacante tomar el control total del equipo afectado.
Un problema es definido como "crítico" cuando una vulnerabilidad puede llegar a permitir que un código malicioso, como un gusano de Internet, pueda replicarse sin que el usuario se percate de ello.
La vulnerabilidad afecta al 90 por ciento de los usuarios de computadoras en el mundo entero, que son quienes utilizan Office y Windows como sistema operativo.
Están comprometidos Microsoft Office 2000 SP3 (Word 2000, Excel 2000, Outlook 2000, PowerPoint 2000, Office 2000 Módulo multilenguaje), Microsoft Office XP SP3 (Word 2002, Excel 2002, Outlook 2002, PowerPoint 2002, Office XP Multilingual User Interface Pack), Microsoft Office 2003 SP1 y SP2 (Excel 2003, Excel 2003 Viewer), además de Microsoft Works Suites (Works Suite 2000, Works Suite 2001, Works Suite 2002, Works Suite 2003, Works Suite 2004, Works Suite 2005, Works Suite 2006) y Microsoft Office X para Mac (Excel X, Office 2004, Excel 2004).
De todos modos, en Office XP u Office 2003, ninguna de estas vulnerabilidades puede ser explotada automáticamente a través de un correo electrónico, sino hasta que el usuario abre el archivo adjunto. La explotación a través de una página web es posible solo si el usuario es convencido de acceder a un sitio web conteniendo el archivo de Excel.
Un segundo boletín de seguridad, catalogado como "importante", puede permitir que usuarios que tengan acceso a un equipo con credenciales normales, puedan ganar privilegios más altos, logrando que algunos servicios puedan ejecutar código o realizar acciones que normalmente están disponibles solo para usuarios con mayores privilegios, incluso administrativos.
El problema afecta a usuarios de Windows XP Service Pack 1 y Server 2003, aunque de forma un poco diferente. Es en el caso de XP, que esta vulnerabilidad puede permitir que un usuario pueda llegar a tomar el control completo del sistema.
La actualización automática vía Windows Update, también incluye la herramienta de eliminación de software malintencionado de Microsoft Windows, que se ejecuta en segundo plano y se elimina automáticamente. Solo si existe algún tipo de infección se mostrará un mensaje de advertencia.
Las descargas para estas actualizaciones (que también se entregan vía Windows Update), pueden localizarse en los siguientes enlaces:
www.microsoft.com/technet/security/bulletin/ms06-011.mspxwww.microsoft.com/technet/security/bulletin/ms06-012.mspxSaludos
