|
Estas falencias pueden permitir la ejecución de programas malignos en el ordenador que pueden capturar información confidencial de los sistemas. Los creadores del malware han optado por la consecución directa de beneficios económicos en los últimos tiempos, por lo que estas vulnerabilidades seguramente serán aprovechadas para hacer que se instalen troyanos o “bots”, que pongan en serio peligro la confidencialidad de las transacciones tales como compras en Internet o consultas a páginas bancarias on line. En la primera de las vulnerabilidades de Microsoft Word, mediante un fichero especialmente creado podría permitirse la ejecución de código remoto. La segunda vulnerabilidad, todavía bajo investigación, también podría ponerse de manifiesto a través de ficheros especialmente creados. Las versiones afectadas (según informa Microsoft) por la primera vulnerabilidad son Microsoft Word 2000, 2002, 2003, 2004 para Mac y v. X para Mac. Aparte de Microsoft Word, también se ven afectados otros programas, como Microsoft Word Viewer 2003 y Microsoft Works 2004, 2005, y 2006. La segunda vulnerabilidad, de la que se informa aquí, afecta a Word 2000, 2002, 2003 y Word Viewer 2003. Microsoft Word 2007 carece de este problema. Para evitar el éxito de los exploits creados para Word, Microsoft recomienda no abrir ficheros que provengan de fuentes desconocidas. Por otra parte, la vulnerabilidad de Windows Media Player, de la que se hace eco este sitio web, permitiría la ejecución de código arbitrario en Windows Media Player en determinadas circunstancias y un fichero del tipo ASX especialmente creado para este fin. |
