La nueva versión de la suite ofimática de Microsoft: Office 2010 presenta dos vulnerabilidades de seguridad que afectan a Excel y a Word. Por motivos de seguridad los descubridores de estas vulnerabilidades, expertos de la empresa VUPEN, no han revelado detalles de estas vulnerabilidades, aunque han desarrollado un exploit que permite ejecutar código en Office 2010, evitando la protección de seguridad DEP (Data Execution Prevention).
Este problema de corrupción de memoria solo afecta a Excel y VUPEN ha detectado otra vulnerabilidad en Word, prometiendo además detectar muchos más errores y problemas de seguridad en las próximas semanas, pese a que según han afirmado, Office 2010 es mucho más seguro que sus predecesores.
Por el momento Microsoft ha sido infomada de estas dos vulnerabilidades y es conciente de ellas, pero según declarado un portavoz de los de Redmond no han recibido los detalles para verificarlas.
Fuente: OpenSecurity
LEIDO EN :http://www.softzone.es/2010/07/06/detectan-dos-vulnerabilidades-de-seguridad-en-office-2010/