iTampico (c) 2007

Si bien no se trata de un problema detectado recientemente, hasta el momento Microsoft no ha lanzado los parches correspondientes para solucionarlo.

De hecho, SecurityFocus, sitio que detecta y almacena información sobre vulnerabilidades en software, ha afirmado que el bug está actualmente siendo utilizado para atacar de forma remota los ordenadores que cuenten con el popular editor de hojas de cálculo de Windows. También han dado a entender que otras versiones de Excel también podrían estar afectadas.

El procedimiento de ataque es muy sencillo, como es habitual lamentablemente: simplemente es necesario que un usuario poco precavido corra un archivo Excel malicioso, luego un hacker puede activar un código no permitido. Según Symantec, este procedimiento puede dejar un troyano en el sistema infectado, de nombre Trojan.Mdropper.AC.

Dicho troyano corre tanto en Windows XP como en Vista, y tiene capacidad de descarga, obviamente de programas maliciosos. Hasta ahora Microsoft dice que los ataques han sido “selectivos y limitados“, la próxima semana dará más información sobre el asunto.

Leer noticia original: www.que20.com

Importante vulnerabilidad en Excel 2007 permite ataques remotos