|
|
MS07-013 Vulnerabilidad en MS RichEdit (918118)
|
| |
VSantivirus No 2373 Año 11, jueves 15 de febrero de 2007
MS07-013 Vulnerabilidad en MS RichEdit (918118)
http://www.vsantivirus.com/vulms07-013.htm
Nivel de gravedad: Importante
Impacto: Ejecución remota de código
Fecha de publicación: 13 de febrero de 2007
Software afectado por este parche:
- Windows 2000 Advanced Server
- Windows 2000 Datacenter Server
- Windows 2000 Professional
- Windows 2000 Server
- Windows XP Home Edition
- Windows XP Professional
- Windows XP Professional 64-Bit Edition
- Windows Server 2003 (Small Business Server)
- Windows Server 2003 (Datacenter Edition)
- Windows Server 2003 (Enterprise Edition)
- Windows Server 2003 (Standard Edition)
- Windows Server 2003 (Web Edition)
- Windows Server 2003 Datacenter Edition (Itanium)
- Windows Server 2003 Enterprise Edition (Itanium)
- Windows Server 2003 Datacenter x64
- Windows Server 2003 Enterprise x64
- Windows Server 2003 Standard x64
- Office 2003
- Access 2000
- Excel 2000
- FrontPage 2000
- Outlook 2000
- PowerPoint 2000
- Publisher 2000
- Word 2000
- Office XP
- Access 2002
- Excel 2002
- FrontPage 2002
- Outlook 2002
- PowerPoint 2002
- Publisher 2002
- Word 2002
- Access 2003
- Excel 2003
- FrontPage 2003
- InfoPath 2003
- OneNote 2003
- Outlook 2003
- PowerPoint 2003
- Project 2003
- Publisher 2003
- Visio 2003
- Word 2003
- Word Viewer 2003
- Project 2000
- Project 2002
- Visio 2002
- Microsoft Office 2000 Multilanguage Packs
- Microsoft Learning Essentials 1.0, 1.1 y 1.5
- Microsoft Global Input Method Editor para Office 2000
- Office 2004 para Macintosh
- Windows 2000 SP4
- Windows XP SP2
- Windows XP 64-Bit Gold
- Windows Server 2003 Gold
- Windows Server 2003 SP1
- Windows Server 2003 (Itanium) Gold
- Windows Server 2003 (Itanium) SP1
- Windows Server 2003 x64 Gold
- Office 2000 SP3
- Access 2000 SP3
- Excel 2000 SP3
- FrontPage 2000 SP3
- Outlook 2000 SP3
- PowerPoint 2000 SP3
- Publisher 2000 SP3
- Word 2000 SP3
- Office XP SP3
- Access 2002 SP3
- Excel 2002 SP3
- FrontPage 2002 SP3
- Outlook 2002 SP3
- PowerPoint 2002 SP3
- Publisher 2002 SP3
- Word 2002 SP3
- Office 2003 SP2
- Access 2003 SP2
- Excel 2003 SP2
- FrontPage 2003 SP2
- InfoPath 2003 SP2
- OneNote 2003 SP2
- Outlook 2003 SP2
- PowerPoint 2003 SP2
- Project 2003 SP2
- Publisher 2003 SP2
- Visio 2003 SP2
- Word 2003 SP2
- Word Viewer 2003 SP2
- Project 2000 SR1
- Project 2002 SP1
- Visio 2002 SP2
- Microsoft Office 2000 Multilanguage Packs Gold
- Microsoft Learning Essentials 1.0, 1.1
- and 1.5 para Microsoft Office Gold
- Microsoft Global Input Method Editor para Office 2000 Gold
- Office 2004 para Macintosh Gold
El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.
Descripción
La especificación de formato de texto enriquecido (RTF), proporciona un formato para el intercambio de texto y gráficos que se puede utilizar con diferentes dispositivos de salida y entornos operativos.
Esta actualización corrige una vulnerabilidad en los componentes de RichEdit incluidos en Microsoft Windows y Microsoft Office, encargados de manejar el formato RTF.
Un atacante podría aprovecharse de este problema por medio de un archivo modificado maliciosamente, siempre que su víctima abra dicho archivo.
El problema lo ocasiona una incorrecta validación de los formatos incrustados en los documentos.
La explotación exitosa de esta vulnerabilidad, puede permitir al usuario remoto tomar el control completo del sistema afectado, incluyendo la instalación de programas; visualizar, cambiar o borrar información; o crear nuevas cuentas con todos los privilegios, siempre que el usuario actual tenga permisos administrativos.
La vulnerabilidad está relacionada con la siguiente referencia CVE:
CVE-2006-1311
Microsoft RichEdit Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1311
CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-013.mspx
El parche también está disponible a través de las actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS07-013
www.microsoft.com/technet/security/bulletin/ms07-013.mspx
Microsoft Knowledge Base Article - 918118
http://support.microsoft.com/?kbid=918118
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
