|
|
MS06-060 Ejecución de código en MS Word (924554)
|
| |
VSantivirus No 2266 Año 10, miércoles 11 de octubre de 2006
MS06-060 Ejecución de código en MS Word (924554)
http://www.vsantivirus.com/vulms06-060.htm
Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha de publicación: 10 de octubre de 2006
Software afectado por este parche:
- Microsoft Office 2000 Service Pack 3
- Microsoft Word 2000
- Microsoft Office XP Service Pack 3
- Microsoft Word 2002
- Microsoft Office 2003 Service Pack 1 o Service Pack 2
- Microsoft Office Word 2003
- Microsoft Office Word 2003 Viewer
- Microsoft Works Suite 2004
- Microsoft Works Suite 2005
- Microsoft Works Suite 2006
- Microsoft Office 2004 para Mac
- Microsoft Office v. X para Mac
El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.
Descripción
Este actualización de seguridad soluciona cuatro vulnerabilidades en Microsoft Word que podrían permitir la ejecución remota de código.
Las vulnerabilidades pueden ser explotadas por medio de documentos de Microsoft Word modificados maliciosamente, cuando los mismos son abiertos por la aplicación. Los archivos pueden ser descargados de un sitio web malicioso, o enviados como adjuntos en un correo electrónico.
Si el usuario actual posee derechos administrativos, el atacante podría tomar el control total del sistema afectado.
La actualización está catalogada como crítica, y debe ser instalada a la brevedad por los usuarios.
Las vulnerabilidades están relacionadas con las siguientes referencias CVE:
CVE-2006-3647 - Microsoft Word Vulnerability
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3647
CVE-2006-3651 - Microsoft Word Mail Merge Vulnerability
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3651
CVE-2006-4534 - Microsoft Word Malformed Stack Vulnerability
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4534
Más información: Vulnerabilidad Zero-Day en Word 2000 libera troyano
http://www.vsantivirus.com/vul-word2000-020906.htm
CVE-2006-4693 - Microsoft Word for Mac Vulnerability
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4693
CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Reemplazos
Este parche reemplaza el siguiente en Microsoft Word 2000, Microsoft Word 2002 y Microsoft Office Word 2003:
MS06-027 Vulnerabilidad en Microsoft Word (917336)
http://www.vsantivirus.com/vulms06-027.htm
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms06-060.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS06-060
www.microsoft.com/technet/security/bulletin/ms06-060.mspx
Microsoft Knowledge Base Article - 924554
http://support.microsoft.com/?kbid=924554
[Última modificación:
21/10/06 02:59 -0200]
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
