Ejecución de virus al editar correo electrónico con Word

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

Ejecución de virus al editar correo electrónico con Word
	VSantivirus No. 660 - Año 6 - Domingo 28 de abril de 2002 Ejecución de virus al editar correo electrónico con Word http://www.vsantivirus.com/vulms02-021.htm Por Redacción VSAntivirus vsantivirus@videosoft.net.uy Una falla de seguridad reportada hace un tiempo, permite que cuando se utilicen Word 2000 o 2002 (XP) como editor del correo electrónico en el Outlook, creando y revisando el mismo con formatos enriquecidos o en HTML, y se responda o envíe un mensaje a un atacante, puede llegar a ejecutarse código peligroso, el cuál bien podría ser un virus. Normalmente, cuando Outlook muestra un mensaje con formato HTML, se aplica la seguridad de una zona que impide la ejecución de código maligno. Sin embargo, si el usuario contesta o reenvía un mensaje de correo usando el Word como editor, el Outlook abre el correo pero no se bloquean los scripts ni ningún código malicioso. Un atacante podría aprovecharse de esta vulnerabilidad enviando un mensaje en HTML que contenga un script, el que sería ejecutado por cualquiera que usara Word 2000 o XP como editor, ejecutando fácilmente un virus o cualquier otro código malicioso. La vulnerabilidad solo afecta a los usuarios de Outlook que utilizan el Word 2000 o XP como editor, y que no han actualizado su producto con los parches respectivos. Más información, así como los parches necesarios están disponibles en esta dirección: http://www.microsoft.com/technet/security/bulletin/ms02-021.asp (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com