Un atacante podría aprovechar esta falla enviando un correo electrónico especialmente diseñado a la bandeja de entrada de la víctima. La explotación podría ocurrir cuando la víctima abre el correo electrónico o cuando Outlook muestra una vista previa del correo electrónico.<\/p>

Si se explota con éxito, el atacante podría ejecutar código arbitrario en la máquina de la víctima, tomando efectivamente el control total.<\/p>

Solución<\/h2>

Microsoft ha proporcionado varias soluciones alternativas para mitigar los riesgos de explotación para los usuarios que no pueden aplicar el parche de inmediato:<\/p>

1. Leer correos electrónicos en formato de texto sin formato:<\/strong> configurar Microsoft Outlook para que muestre los correos electrónicos en formato de texto sin formato reduce el riesgo de activar objetos OLE maliciosos. Sin embargo, esto puede afectar la usabilidad, ya que el contenido enriquecido, como imágenes y fuentes especializadas, ya no se mostrará correctamente. <\/li>
2. Evite archivos RTF de fuentes no confiables:<\/strong> se recomienda a los usuarios tener cuidado con los correos electrónicos que contienen archivos adjuntos en formato de texto enriquecido (RTF) o contenido de remitentes desconocidos.<\/span><\/li>
3. Aplicar el principio del mínimo privilegio:<\/strong> restringir los permisos de los usuarios para limitar el impacto de una explotación exitosa.<\/li><\/ol>

   «Microsoft ha confirmado el problema y se espera que publique una solución oficial pronto. Hasta entonces, es fundamental seguir las soluciones alternativas recomendadas para mitigar el riesgo»<\/h3>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

   Si se abre o se obtiene una vista previa del correo electrónico en Microsoft Outlook, el objeto OLE integrado puede desencadenar la ejecución remota de código en la máquina de la víctima.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[4],"tags":[44,164,203,147],"class_list":["post-11936","post","type-post","status-publish","format-standard","hentry","category-alertas-de-seguridad","tag-ciberseguridad","tag-outlook","tag-rce","tag-vulnerabilidad","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-25"],"acf":[],"yoast_head":"