|
MS06-038 Vulnerabilidad en Microsoft Office (917284)
|
|
VSantivirus No. 2188 Año 10, miércoles 12 de julio de 2006
MS06-038 Vulnerabilidad en Microsoft Office (917284)
http://www.vsantivirus.com/vulms06-038.htm
Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha de publicación: 11 de julio de 2006
Software afectado por este parche:
- Microsoft Office 2003 SP1 o SP2
- Microsoft Access 2003
- Microsoft Excel 2003
- Microsoft Excel 2003 Viewer
- Microsoft FrontPage 2003
- Microsoft InfoPath 2003
- Microsoft OneNote 2003
- Microsoft Outlook 2003
- Microsoft PowerPoint 2003
- Microsoft Project 2003
- Microsoft Publisher 2003
- Microsoft Visio 2003
- Microsoft Word 2003
- Microsoft Word 2003 Viewer
- Microsoft Office XP SP3
- Microsoft Access 2002
- Microsoft Excel 2002
- Microsoft FrontPage 2002
- Microsoft Outlook 2002
- Microsoft PowerPoint 2002
- Microsoft Publisher 2002
- Microsoft Visio 2002
- Microsoft Word 2002
- Microsoft Office 2000 SP3
- Microsoft Access 2000
- Microsoft Excel 2000
- Microsoft FrontPage 2000
- Microsoft Outlook 2000
- Microsoft PowerPoint 2000
- Microsoft Publisher 2000
- Microsoft Word 2000
- Microsoft Project 2002 SP1
- Microsoft Visio 2002 SP2
- Microsoft Project 2000 Service Release 1
- Microsoft Office 2004 para Mac
- Microsoft Office v. X para Mac
Software NO afectado por este parche:
- Microsoft Works Suite 2004
- Microsoft Works Suite 2005
- Microsoft Works Suite 2006
Descripción
Este parche soluciona tres vulnerabilidades en Microsoft Office que podrían permitir la ejecución remota de código.
Las vulnerabilidades pueden ser explotadas por medio de una cadena malformada incluida en un archivo de Office, cuando el mismo es abierto por la aplicación correspondiente. El archivo puede ser descargado de un sitio web malicioso, o enviado como adjunto en un correo electrónico. El archivo debe ser abierto para que el exploit tenga éxito.
Si el usuario actual posee derechos administrativos, el atacante podría tomar el control total del sistema afectado.
La actualización está catalogada como crítica, y debe ser instalada a la brevedad por los usuarios.
Descargas:
Las actualizaciones pueden descargarse de los siguientes enlaces:
Microsoft Office 2003 SP1 o SP2
- Microsoft Access 2003
- Microsoft Excel 2003
- Microsoft Excel 2003 Viewer
- Microsoft FrontPage 2003
- Microsoft InfoPath 2003
- Microsoft OneNote 2003
- Microsoft Outlook 2003
- Microsoft PowerPoint 2003
- Microsoft Project 2003
- Microsoft Publisher 2003
- Microsoft Visio 2003
- Microsoft Word 2003
- Microsoft Word 2003 Viewer
Actualización de seguridad para Office 2003 (KB917151)
http://www.microsoft.com/downloads/details.aspx?familyid=
1B11AC6B-4A78-4A7B-995F-94738CAFE27F&displaylang=es
Microsoft Office XP SP3
- Microsoft Access 2002
- Microsoft Excel 2002
- Microsoft FrontPage 2002
- Microsoft Outlook 2002
- Microsoft PowerPoint 2002
- Microsoft Publisher 2002
- Microsoft Visio 2002
- Microsoft Word 2002
Actualización de seguridad para Office XP (KB917150)
http://www.microsoft.com/downloads/details.aspx?familyid=
266C287E-A773-4D9C-9736-EEAFB34FF893&displaylang=es
Microsoft Office 2000 SP3
- Microsoft Access 2000
- Microsoft Excel 2000
- Microsoft FrontPage 2000
- Microsoft Outlook 2000
- Microsoft PowerPoint 2000
- Microsoft Publisher 2000
- Microsoft Word 2000
Actualización de seguridad para Office 2000 (KB917152)
http://www.microsoft.com/downloads/details.aspx?familyid=
776FF379-0B9D-45D5-8B3C-CF9A4BD25DAE&displaylang=es
Microsoft Project 2002 SP1
Actualización de seguridad para Project 2002 (KB917150)
http://www.microsoft.com/downloads/details.aspx?familyid=
BF9CBFA6-5E91-4AA8-82C1-4C9A92A5B954&displaylang=es
Microsoft Visio 2002 SP2
Actualización de seguridad para Visio 2002 (KB917150)
http://www.microsoft.com/downloads/details.aspx?familyid=
9F67D75A-B69D-4064-942C-F5515C920E6B&displaylang=es
Microsoft Project 2000 Service Release 1
Actualización de seguridad para Project 2000 (KB917152)
http://www.microsoft.com/downloads/details.aspx?familyid=
5C28E38A-F323-4006-BEED-A00840CAFBCE&displaylang=es
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, por favor verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS06-038
www.microsoft.com/technet/security/bulletin/ms06-038.mspx
Microsoft Knowledge Base Article - 917284
http://support.microsoft.com/?kbid=917284
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|