Cuidado con lo que abres en Office: un bug que lleva 17 años permite hackear tu PC
Office es uno de los programas más utilizados por aquellos que tienen Windows. Es por ello que cuando se encuentra una vulnerabilidad en alguno de sus programas su peligrosidad es bastante elevada. Lo peor de todo es que una de estas vulnerabilidades llevaba presente 17 años en la popular suite de Microsoft.
Un bug de Office llevaba 17 años sin parchearse, y permite instalar malware
Esta vulnerabilidad consiste en una corrupción de memoria que está presente en todas las versiones de Microsoft Office lanzadas en los últimos 17 años, incluyendo las más recientes Office 365 y 2016 y funcionando en todas las versiones de Windows. Este fallo, descubierto por Embedi, permite ejecutar código de activar Office sin errores y evitando malware, entre las que se encuentra ésta. Para arreglarla, Microsoft ha cambiado la forma en la que se gestionan los objetos en la memoria. Por ello, os recomendamos encarecidamente que actualicéis Windows para recibir estos parches de seguridad de noviembre. El parche está disponible para versiones de Office 2007 hasta las actuales.
