Vulnerabilidades de MS Office causan confusión

Desde el pasado día 5 de diciembre se han descubierto 5 vulnerabilidades que afectan a MS Office pero que Microsoft considera de poca envergadura por causar efectos limitados. Por tanto, no hay parches.

Los antivirus que detectan estos exploits no ronda el 50% en las vulnerabilidades de hace dos meses y el 25% en las de hace un mes -insisto, estimación aproximada-. Además, cada casa opta por dar un nombre distinto (ya sea nombre técnico o propio), por lo que la confusión es inevitable. Algunas están adoptando el standard Common Exposures and Vulnerabilities, esperemos que poco a poco esta iniciativa sea más y más popular.

Los usuarios no pueden refugiarse en los parches de Microsoft porque no los hay, les resulta difícil estar seguros de qué vulnerabilidades tiene su Office debido al festival de nombres y clasificaciones cada uno de su padre y de su madre y, además, la última de estas vulnerabilidades (del día 2 de febrero) afecta también a la versión de Office para Mac a través de archivos Excel. En todo caso, que no cunda el pánico, recordemos que si no hay parche es porque no lo merece….más nos vale.

Via: Hispasec