|
|
MS06-048 Ejecución de código en MS Office (922968)
|
| |
VSantivirus No. 2212 Año 10, miércoles 9 de agosto de 2006
MS06-048 Ejecución de código en MS Office (922968)
http://www.vsantivirus.com/vulms06-048.htm
Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha de publicación: 8 de agosto de 2006
Esta actualización sustituye la siguiente:
MS06-038 Vulnerabilidad en Microsoft Office (917284)
http://www.vsantivirus.com/vulms06-038.htm
Software afectado por este parche:
- Microsoft Office 2000 Service Pack 3
- Microsoft PowerPoint 2000
- Microsoft Office XP Service Pack 3
- Microsoft PowerPoint 2002
- Microsoft Office 2003 Service Pack 1 y Service Pack 2
- Microsoft Office PowerPoint 2003
- Microsoft Office 2004 for Mac
- PowerPoint 2004 for Mac
- Microsoft Office v. X for Mac
- PowerPoint 2004 v. X for Mac
Software NO afectado:
- Microsoft PowerPoint 2003 Viewer
- Microsoft Works Suite 2004
- Microsoft Works Suite 2005
- Microsoft Works Suite 2006
Productos anteriores podrían ser vulnerables, pero ya no existe soporte para dichos sistemas.
Descripción
Esta actualización corrige dos vulnerabilidades diferentes en Microsoft Office que pueden permitir a un usuario remoto la ejecución de código.
Las vulnerabilidades afectan específicamente a Microsoft PowerPoint, aunque el componente afectado es compartido por varios elementos de Office.
Un atacante podría explotar esta vulnerabilidad a través de un documento de PowerPoint modificado maliciosamente, enviado como adjunto en un correo electrónico, o descargado de un sitio Web. El archivo debe ser abierto para que el exploit tenga éxito.
Si el usuario actual posee derechos administrativos, el atacante podría tomar el control total del sistema afectado.
La actualización está catalogada como crítica, y debe ser instalada a la brevedad por los usuarios.
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms06-048.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS06-048
www.microsoft.com/technet/security/bulletin/ms06-048.mspx
Microsoft Knowledge Base Article - 922968
http://support.microsoft.com/?kbid=922968
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
