Vulnerability Bulletins |
Múltiples vulnerabilidades en Microsoft Office Excel |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Microsoft Office Excel 2000 SP3 Microsoft Office Excel 2002 SP3 Microsoft Office Excel 2003 SP3 y 2007 SP1 Microsoft Office Excel 2004 y 2008 para Mac Microsoft Office Excel Viewer y Excel Viewer 2003 SP3 Microsoft Office Compatibility Pack para Word, Excel, and PowerPoint 2007 |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en Microsoft Office Excel. Las vulnerabilidades son descritas a continuación: - CVE-2009-0100: La vulnerabilidad reside en un error en el parseo de hojas de cálculo Excel. Un atacante remoto podría ejecutar código arbitrario mediante una hoja de cálculo especialmente diseñada que provoca corrupción de memoria. - CVE-2009-0238: Un atacante remoto podría ejecutar código arbitrario mediante un documento Excel especialmente diseñado que provoca un intento de acceso a un objeto inválido. El boletín MS09-009 sustituye al MS08-074. |
|
Solution |
|
|
Actualización de software Microsoft (MS09-009) Office Excel 2000 / patch office2000-KB959964-FullFile-ENU Office Excel 2002 / patch officexp-KB959988-FullFile-ENU Office Excel 2003 / patch office2003-KB959995-FullFile-ENU Office Excel 2007 / patch excel2007-KB959997-fullfile-x86-glb Office Excel 2007SP1 / patch excel2007-kb958437-fullfile-x86-glb Office Excel Viewer / patch excelviewer2007-kb960000-fullfile-x86-glb Office 2007 Compatibility Pack / patch office2007-kb960003-fullfile-x86-glb Office 2004 para Mac / patch Office2004-1154UpdateEN.dmg Office 2008 para Mac / patch Office2008-1217UpdateEN.dmg Open XML File Format Converter para Mac / patch OpenXMLConverter102.dmg http://www.microsoft.com/downloads |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2009-0100 CVE-2009-0238 |
| BID | |
Other resources |
|
|
Microsoft Security Bulletin (MS09-009) http://www.microsoft.com/technet/security/bulletin/MS09-009.mspx |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2009-04-15 |