|
|
MS07-024 Vulnerabilidad en Microsoft Word (934232)
|
| |
VSantivirus No 2441 Año 11, miércoles 9 de mayo de 2007
MS07-024 Vulnerabilidad en Microsoft Word (934232)
http://www.vsantivirus.com/vulms07-024.htm
Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha de publicación: 8 de mayo de 2007
Software afectado por este parche:
- Microsoft Office 2000 Service Pack 3
- Microsoft Office XP Service Pack 3
- Microsoft Office 2003 Service Pack 2
- Microsoft Office 2004 for Mac
- Microsoft Works Suite 2004
- Microsoft Works Suite 2005
- Microsoft Works Suite 2006
Software NO afectado por este parche:
- 2007 Microsoft Office System
El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.
Descripción:
Tres vulnerabilidades en Microsoft Word son corregidas por esta actualización de seguridad.
Todas ellas se producen por una mala o insuficiente validación en el manejo de datos, una dentro de matrices, otra en el flujo de esos datos, y la tercera durante la interpretación de ciertas propiedades de los documentos RTF (Rich Text Format).
Las tres pueden ser utilizadas por un atacante remoto para ejecutar código de forma remota con los mismos privilegios del usuario actual, si este abre un documento maliciosamente modificado, tanto descargado de un sitio Web, como enviado vía correo electrónico.
Mitigación:
El usuario debe ser convencido a abrir un documento de Word.
Explotación:
Activamente explotadas.
Referencias CVE:
Las vulnerabilidades corregidas están relacionadas con las siguientes referencias CVE:
CVE-2007-0035
Word Array Overflow Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0035
CVE-2007-0870
Word Document Stream Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0870
CVE-2007-1202
Word RTF Parsing Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1202
CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Reemplazos:
Este parche reemplaza el siguiente:
MS07-014 Ejecución de código en MS Word (929434)
http://www.vsantivirus.com/vulms07-014.htm
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-024.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS07-024
www.microsoft.com/technet/security/bulletin/ms07-024.mspx
Microsoft Knowledge Base Article - 934232
http://support.microsoft.com/kb/934232/es
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
