Controlado desde el
19/10/97 por NedStat
|
Documentos de PowerPoint 2002 pueden ser vulnerados
|
|
VSantivirus No. 1176 Año 7, Viernes 26 de setiembre de 2003
Documentos de PowerPoint 2002 pueden ser vulnerados
http://www.vsantivirus.com/ev-vul-pp2002.htm
Por Enciclopedia Virus (*)
http://www.enciclopediavirus.com/
[Publicado con autorización de Enciclopedia Virus]
Una vulnerabilidad en PowerPoint 2002, la versión distribuida con Office XP, hace posible que cualquiera pueda modificar un documento, a pesar de que éste haya sido protegido para no ser editado por terceros.
PowerPoint es la herramienta que nos ofrece Microsoft Office para crear presentaciones de una forma sencilla y rápida, exponiendo cualquier clase de información de una forma visual y agradable.
Una vulnerabilidad que ha sido identificada en PowerPoint 2002, la versión distribuida con Office XP, hace posible que cualquier persona, pueda modificar un documento protegido.
Microsoft incluye en PowerPoint, una característica que permite distribuir documentos creados con esta aplicación, de modo que éstos no puedan ser editados por terceros.
Sin embargo, el contenido de una presentación de PowerPoint, puede ser editada como una nueva presentación, si se carga un documento protegido y luego se abre el editor de scripts en el menú Herramientas, Macro, Editor.
Cuando el editor de scripts es abierto, todos los archivos relevantes son accesibles desde el actual directorio temporal. De este modo, los datos pueden ser copiados y modificados de muchas y diferentes formas.
Aunque es una falla no crítica, la vulnerabilidad hace que la protección anunciada por este producto para los documentos creados con él, sea falsa.
No hay solución actualmente para esta falla. Por lo pronto, no considere una presentación de PowerPoint como algo que pueda ser protegido contra la copia o modificación de su contenido.
Esto afecta a PowerPoint 2002 (Office XP), bajo cualquier Windows.
La falla fue publicada por Secunia Security Advisory:
Microsoft PowerPoint Modify Protection Bypass
https://testzone.secunia.com/advisories/9834/
(*) Este artículo, original de Enciclopedia Virus http://www.enciclopediavirus.com, es publicado en VSAntivirus.com con la respectiva autorización. Los derechos de republicación para su uso en otro medio, deberán solicitarse en
http://www.enciclopediavirus.com/contacto/index.php
Artículo original:
http://www.enciclopediavirus.com/noticias/verNoticia.php?id=297
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|