Microsoft ha publicado un parche para cubrir una vulnerabilidad que permitía la ejecución de macros en Word 97 sin aviso al usuario.Una característica de seguridad habitual por parte de Word 97 es avisar al usuario al abrir un documento que lleve macros. Pero sin embargo, si el documento en sí mismo no contiene código de este tipo, sino que está unido a una plantilla que sí … [Leer más...] acerca de Ejecución de macros en Word sin avisar
Vulnerabilidades
Ataque DoS para el IIS 3 y 4.0
Siguen los ataques DoS basados en peticiones GET al protocolo HTTP del servidor web de Microsoft, causando bloqueos y reinicios de los sistemas afectados.Según nos hacíamos eco (www.hispasec.com/unaaldia.asp?id=56) Microsoft afirmaba que el problema estaba solucionado con un parche que arreglaba la vulnerabilidad «antes de que ningún usuario fuera afectado». Se ha demostrado … [Leer más...] acerca de Ataque DoS para el IIS 3 y 4.0
Todos los navegadores afectados por una vulnerabilidad
Se ha dado a conocer un nuevo problema de seguridad, una versión de la vulnerabilidad conocida como Frame Spoofing afecta a todos los navegadores.Este nuevo “agujero” ha sido dado a conocer por un analista de SecureXpert (www.securexpert.com) en el transcurso de una rutinaria auditoría de seguridad en el web. La vulnerabilidad permite al autor de un web site corrupto o un … [Leer más...] acerca de Todos los navegadores afectados por una vulnerabilidad
Problema de seguridad Web a través de Excel
Una vulnerabilidad en Microsoft Excel puede hacer que los usuarios de Internet estén vulnerables ante cualquier ataque, como robo de ficheros, instalación de troyanos, borrado de datos o similares, con sólo visitar una página web.Recientemente publicamos el aviso de una vulnerabilidad en Excel y su correspondiente parche creado por Microsoft … [Leer más...] acerca de Problema de seguridad Web a través de Excel
Vulnerabilidad en redes Windows 95/98
El uso de recursos compartidos en Windows 95/98 reutiliza el desafío criptográfico empleado en el proceso de autentificación SMB. El volver a utilizar este sistema permite a un atacante, que haya capturado una sesión de autentificación legítima, repetir el proceso y establecer una conexión como si de un usuario válido se tratara.Tras nuestra noticia de ayer en la que eran … [Leer más...] acerca de Vulnerabilidad en redes Windows 95/98