Revelan como hackear documentos de Word

[LUK]

Acaba de reportarse como pueden ser fácilmente abiertos algunos documentos Word protegidos bajo contraseña.

SecurityFocus ha reportado un gravísimo descuido en Word que permite sin necesidad de ningún tipo de herramienta (basta un editor hexadecimal) eliminar el password de un documento protegido.

Microsoft Word proporciona una opción de "seguridad" para documentos bajo password.

La vulnerabilidad reside en una opción que incorpora Word para proteger documentos contra escritura excepto en unos campos donde se permite la modificación al usuario.

Esta característica también se emplea para proteger documentos que no tengan este tipo de áreas especiales.

De manera sencilla y sin necesidad de ser un hacker el archivo "seguro" puede ser fácilmente corregido y la contraseña original "modificada", eliminando cualquier rastro de protección

Teneis el bugtraq en http://www.securityfocus.com/archive/1/348692/2004-01-02/2004-01-08/0



Fuente: Hispamp3

[<PICCOLO>]

+ cagadas de microsoft... el declive continúa

-salu2-

[gondar_f]

Personalmente ya no me sorprendo, a ver si veo como se hace y el access permite algo similar, porque en ese casi si que seria una verdadera cagada.
Un Saludo

[Ludo]

Parche, parche, parche, parche, parche y parche.
Microsoft hace agua por todos lados.