Debido a problemas de último momento, la edición mensual del parche de seguridad tiene tan solo cuatro actualizaciones.
Una actualización incompleta
Microsoft lanzó este martes su actualización mensual de seguridad para Office y Windows, pero a último momento no pudo incluir arreglos para dos conocidas fallas de su procesador de texto Word.
Vulnerabilidades críticas en Word
Estas vulnerabilidades fueron descubiertas en diciembre, y obtuvieron puntuaciones de “críticas” para los expertos de seguridad debido a que podrían ser utilizadas por hackers para ganar el acceso total de un sistema infectado con ellas. Su explotación es tan sencilla como enviar un documento de Word con el bug, para luego ganar acceso al sistema una vez que el usuario haya abierto el fichero. A pesar de esto, los ataques han sido muy pocos, al menos los reportados oficialmente.
Los fallos corregidos y la recomendación de Microsoft
Los cuatro bugs que sí pudieron ser corregidos son: dos relacionados a Excel y Outlook, que ejecutaban código malicioso; uno relacionado a Power Point, y uno relacionado al Internet Explorer y a su Vector Markup Language, que permitía ejecutar código de manera remota. Para las demás fallas, los usuarios deberán esperar. La recomendación de Microsoft por el momento es: no abrir o guardar ficheros de Word que lleguen de fuentes “no confiables” o no conocidas.
La excusa brindada por la empresa es que la cantidad de usuarios de Word es muy grande a nivel mundial, y al desarrollar un parche deben primero asegurarse de que funcionará en prácticamente todas las circunstancias, algo que lleva bastante tiempo de pruebas.
Más información Más información
