Una vulnerabilidad en Office ya parcheada extiende malware en Mac OS X

Cibercriminales estarían aprovechando una vieja vulnerabilidad ya parcheada en Microsoft Office para expandir malware de comando y control en Mac OS X. La vulnerabilidad utilizada en el ataque está recogida en el boletín de seguridad de Junio de 2009 de Microsoft, donde se aplicaba el parche a todas las versiones desde Office 2004 11.5.4 o anteriores hasta Office 2008 12.1.8 o anteriores, y a OpenXML Converter 1.0.2 o anteriores.

En la actualidad todos los programas de Office son ajenos al problema, pero se trata de la primera vez que los documentos de Office han sido utilizados como vehículo para lanzar ataques contra la plataforma de Apple. Lo cierto, es que para que este ataque funcione se debe abrir, en un sistema no parcheado, un archivo Word especialmente manipulado que haya sido distribuido de manera sospechosa.

De momento ni Microsoft ni Apple se han pronunciado al respecto, esperemos que lo hagan pronto con soluciones.