Últimos artículos

Amazon podría abrir su propia tienda física este año

Según rumores, la tienda física de Amazon, al estilo del Apple Store, podría inaugurarse a la vez qu...

Récord de ventas de smartphones en el último trimestre de 2011

El lanzamiento del iPhone 4S y el éxito de otros terminales como el Samsung Galaxy S II han ayudado ...

Symantec lanza un nueva generación de NetBackUp y BackUp Exec

Entre las novedades más destacadas que ofrecen las nuevas versiones de las soluciones es la reducció...

Los usuarios de iPad, más satisfechos que los de Kindle Fire

Los que más valoran los seguidores del Kindle Fire es su precio y el color de su pantalla y lo que u...

Últimos artículos

Y estos son los primeros juegos disponibles en Windows Store

Se trata de la respuesta de Microsoft a AppStore y Android Market. Ya sabemos cuáles serán los prime...

Un hacker publica códigos fuente de Symantec tras fallar su intento de chantajear a la compañía

¿Sabes cuando en las pelis amenazan con descubrir un terrible secreto si alguien no afloja la mosca?...

Marte no tuvo agua… tuvo dos océanos

En unas semanas tendremos cabalgando por nuestras pantallas a “Jonn Carter” (de Marte, aunque en el ...

Como fue el arresto de Kim Dotcom al más puro estilo peli de acción

Cuando el FBI cerró Megaupload, a usuarios de Internet de todo el mundo se les quedó cara de perplej...

Últimos artículos

Así Apple podría perder 1.600 millones de dólares con el iPad

Apple podría estar usando de forma ilegal el nombre comercial iPad en China: un jurado ya ha sentenc...

Unifique Virtual y Físico

Con el reclamo de “únete a la revolución de Symantec contra la explosión de los datos”, la compañía ...

Nuevo culebrón en camino: Acer demanda a Gianfranco Lanci por quebrantamiento de contrato

Lanci se ha pasado a Lenovo y ha roto un contrato firmado con Acer antes de dejar la compañía. El mu...

Xerox cierra 2011 con 1.000 patentes nuevas

La compañía invierte 1.500 millones de dólares al año en innovación. Xerox acaba de hacer público el...

Últimos artículos

Apple quiere terminar con la corrupción en su App Store

Apple ha publicado un comunicado en el que alerta a los desarrolladores para que eviten llevar a cab...

El hacker del código de Norton es engañado por un agente de la ley

YamaTough, el hacker responsable del robo de parte del código de productos de Norton, ha sido atrapa...

Crean una tablet ultrarresistente gobernada por Ubuntu

Con el nombre de Trimble Yuma, la empresa americana SDG Systems ha puesto a la venta una tableta ult...

¿Se acerca el fin de los auriculares tradicionales?

Un grupo de investigadores japoneses ha creado un prototipo de auriculares inteligentes que detectan...

[x]Cerrar

Microsoft confirma una peligrosa vulnerabilidad en PowerPoint

Si el agujero descubierto en la herramienta para presentaciones fuera explotado, permitiría a los hackers tomar el control sobre el ordenador de la victima.

El 3 de abril de 2009 por Pablo Fernández 0

Microsoft ha anunciado que hackers están llevando a cabo ataques contra una vulnerabilidad aún sin parchear en la extendida herramienta para presentaciones, PowerPoint.

La compañía indica que se trata de ataques limitados y localizados, pero también afirma que el éxito de este tipo de accesos permite a los hackers ejecutar de forma arbitraria código malicioso sin el consentimiento del usuario.

La vulnerabilidad es causada cuando Microsoft Office PowerPoint accede a un objeto inválido en memoria en el momento en que se encuentra analizando un fichero de este tipo que este bien elaborado, lo que provoca una condición que puede permitir el acceso de los hackers a la máquina.

Según Microsoft, los ficheros de PowerPoint maliciosos pueden ser detectados con su herramienta de escaneado de Windows Live OneCare, que encontrará el exploit Win32/Apptom.gen.

Con respecto a las versiones vulnerables, se trata de PowerPoint 2000 SP3, PowerPoint 2002 SP3 y PowerPoint 2003 SP3. La última versión lanzada al mercado, PowerPoint 2007 no está afectada por la vulnerabilidad.

Microsoft espera incluir una actualización para deshabilitar esta vulnerabilidad en el boletín de seguridad que la compañía publica mensualmente.