excel PELIGROSO

harold marcos toledo · 12/03/08, 07:06:39

Una vulnerabilidad no resuelta en el último ‘Patch Tuesday’ de Microsoft ha dejado a los usuarios de Excel expuestos a un grave riesgo de ser atacados por un exploit que podría dejar sus PCs a merced de hackers y crackers.

El US-CERT (Computer Emergency Readiness Team) ha publicado una alerta de seguridad según la cual los ficheros adjuntos de Excel están causando la propagación de un troyano que permite a los atacantes controlar remotamente el PC de la víctima.

De hecho, la vulnerabilidad ya fue descubierta en enero y se esperaba que Microsoft incluyese un parche en su pasado ‘martes de parches’, pero no fue así, y ahora los usuarios podrían estar expuestos a este riesgo. El elemento adjunto en forma de fichero Excel tiene los nombres Olimpic.XLS y también Schedule.XLS, a través de los troyanos incluidos en dichas tablas es posible gestionar un PC de forma remota, según investigadores de Trend Micro.

mas info aqui
Olympic trojan beats Microsoft to Excel patch : News - Security - ZDNet Australia

Fernandooo1 · 12/03/08, 18:14:42

Harold, tengo Vista y creo que ya encontraron un parche para el problema. Ultimamente me han llegado miles de "Security Updates" para Office; en especial Excel. Quizás sea cierto, aunque no estoy seguro: investigaré.

¡Saludos!

harold marcos toledo · 12/03/08, 18:48:35

un troyano es empacado dentro de un archivo adjunto de excel y aprovecha una falla descubierta en varias versiones de excel en enero. los archivos adjuntos, que llegan ya sea como OLYMPIC.XLS o SCHEDULE.XLS son capaces de lanzamiento y ejecución de binarios ejecutables de Windows.

Fernandooo1 · 12/03/08, 19:03:10

Ohh.. Interesante. De todas formas yo ni uso Excel. O.o Aunque .xls es un formato de archivo de Excel. ¿Puede ser un troyano? Revisaré la página... de pronto nos están mintiendo, o de pronto no.

harold marcos toledo · 12/03/08, 19:12:23

no creo que mientan,es uan fuente muy confiable,incluso esta en ingles,
pero en alguna parte dice,que el virus te dice tu excel esta malogrado,deseas repararlo? y alli te clavan el maldito virus,pues se ejecuta sin preguntar,pero de todas maneras no abran ningun excel,nisiquiera los que manden por msn

Fernandooo1 · 12/03/08, 23:37:41

Estuve investigando y sí existe esa vulnerabilidad. En Windows Update viene un Security Update para Excel (el parche).

Te dejo los detalles aquí:

Security Update for Microsoft Office Excel 2003 (KB943985)

Installation date: ‎12/‎03/‎2008 14:13

Installation status: Successful

Update type: Important

A security vulnerability exists in Microsoft Office Excel 2003 that could allow arbitrary code to run when a maliciously modified file is opened. This update resolves that vulnerability.

More information:
Download details: Security Update for Microsoft Office Excel 2003 (KB943985)

Help and Support:
Microsoft Help and Support

harold marcos toledo · 13/03/08, 00:36:34

tenes razon fernando,esta noticia a estado en varias paginas de internet
an sacado unos parches Siete de las actualizaciones corresponden a Excel, las que corrigen fallas que permitían a los hackers acceder remotamente al equipo, tomando el control del sistema. Outlook también está en riesgo.

pero de todas maneras,por si las moscas hay que descargas estos parches que windows tiene,los ultimos son 12,que como ya se dijo 7 son de excel,estos parches dicen que ya tiene correjidas estas fallas,pero para eso debes descargarlo...ya sea desde la pagina de microsoft
Siete de las actualizaciones corresponden a Excel, las que corrigen fallas que permitían a los hackers acceder remotamente al equipo, tomando el control del sistema. Outlook también está en riesgo.

Microsoft lanzó hoy su boletín de seguridad de marzo de 2008, el que incluye cuatro capítulos de actualizaciones críticas para Office. Las descargas ya se pueden realizar en Windows Update.

http://www.update.microsoft.com/

pero si no lo descargas x flojera,seria conveniente que no ejecutes ningun excel

PD:link original de la pagina de widows,por lo tanto no es necesario que sea ocultado ni nada de eso

salu2

jedimaster · 13/03/08, 01:15:32

Gracias por la noticia!!!
Ahora los docs de excel representan un peligro para tu pc si no mantienes tus parches al día...

MetalZenki · 13/03/08, 01:23:05

Gracias por la advertencia men. Menos mal tengo el excel 2003

.

Fernandooo1 · 13/03/08, 01:24:01

Metal, es ése al que afecta. ^^ Los updates que bajé de Vista, son para 2003. Te recomendaría chequees la página de Microsoft por el parche.

¡Saludos!