Microsoft ha publicado una advertencia de seguridad respecto a una vulnerabilidad de tipo día cero que podría permitir que se ejecute código remotamente al abrir un archivo Excel. La advertencia número 968272 publicada por Microsoft, advierte a los usuarios que Microsoft está revisando informes sobre una vulnerabilidad de Microsoft Excel que “podría permitir la ejecución remota de código si un usuario abre un archivo de Excel malicioso.”
La vulnerabilidad fue descubierta por investigadores de Symantec quienes descubrieron actividad sospechosa alrededor de hojas de cálculo Excel en Japón. Symantec denota que los atacantes están encriptando el código binario dentro de las hojas de cálculo para evitar la detección.
Mientras tanto, Microsoft insiste que son “ataques limitados y enfocados que intentan usar la vulnerabilidad.” Después dijo que “está trabajando activamente con sus socios para investigar el asunto y “tomará acciones apropiadas para proteger a sus clientes.”
Microsoft ha indicado cuándo terminará la investigación o cuándo llegará la solución.
Esperemos que sea pronto, especialmente si consideramos que la vulnerabilidad parece afectar todas las versiones de Excel desde Office 2004 y también afecta a Office 2008.
Fuente: IT Wire
