Vulnerability Bulletins |
Múltiples vulnerabilidades en Microsoft WordPad y Microsoft Office Word |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Miscosoft Office Word Microsoft WordPad |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en Microsoft WordPad y Microsoft Office. Las vulnerabilidades son descritas a continuación: - CVE-2008-4841: Se ha descubierto una vulnerabilidad en Word 97 Text Converter en WordPad. Un atacante remoto podría ejecutar código arbitrario mediante un fichero .doc, .wri o .rtf especialmente diseñado. - CVE-2009-0087: La vulnerabilidad reside en un error en WordPad y Office Word. Un atacante remoto podría ejecutar código arbitrario mediante un fichero Word 6 que contiene información corrupta. - CVE-2009-0088: Se ha descubierto una vulnerabilidad en WordPerfect 6.x Converter en Microsoft Office Word. Un atacante remoto podría ejecutar código arbitrario mediante un fichero WordPerfect 6.x especialmente diseñado. - CVE-2009-0235: Se ha descubierto una vulnerabilidad desbordamiento de pila. La vulnerabilidad reside en un error en Word 97 Text Converter en WordPad. Un atacante remoto podría ejecutar código arbitrario mediante un fichero Word 97 especialmente diseñado que provoque corrupción de memoria. El boletín MS09-010 sustituye al MS04-027. |
|
Solution |
|
|
Actualización de software Microsoft (MS09-010) Microsoft Windows 2000 Service Pack 4 / patch Windows2000-KB923561-x86-ENU Windows XP Service Pack 2 y Windows XP Service Pack 3 / patch WindowsXP-KB923561-x86-ENU Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2 / patch WindowsServer2003.WindowsXP-KB923561-x64-ENU Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2 / patch WindowsServer2003-KB923561-x86-ENU Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2 / patch WindowsServer2003-KB923561-x86-ENU Windows Server 2003 with SP1 para Itanium-based Systems y Windows Server 2003 with SP2 para Itanium-based Systems / patch WindowsServer2003-KB923561-ia64-ENU Microsoft Office 2000 Service Pack 3 / patch office2000-KB921606-FullFile-ENU Microsoft Office XP Service Pack 3 / patch officexp-KB933399-FullFile-ENU Microsoft Office Converter Pack / patch office2003-KB960476-FullFile-ENU http://www.microsoft.com/downloads |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2009-0087 CVE-2008-4841 CVE-2009-0088 CVE-2009-0235 |
| BID | |
Other resources |
|
|
Microsoft Security Bulletin (MS09-010) http://www.microsoft.com/technet/security/bulletin/MS09-010.mspx |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2009-04-15 |