Vulnerability Bulletins |
Múltiples vulnerabilidades en Microsoft Visio |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso fisico |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Microsoft Visio 2002 Service Pack 2 Microsoft Visio 2003 Service Pack 3 Microsoft Visio 2007 Service Pack 2 |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en Microsoft Visio. Las vulnerabilidades son descritas a continuación: CVE-2011-0092: La vulnerabilidad reside en el modo en que Microsoft Visio valida los objetos en memoria cuando parsea archivos Visio especialmente manipulados. Un atacante local podría tomar el control del sistema afectado mediante métodos no especificados. CVE-2011-0093: La vulnerabilidad reside en el modo en que Microsoft Visio parsea ciertas estructuras cuando maneja archivos Visio especialmente manipulados. Un atacante local podría tomar el control del sistema afectado mediante métodos no especificados. |
|
Solution |
|
|
Actualización de software Microsoft (MS11-008) Ver tabla de actualizaciones en: http://www.microsoft.com/technet/security/Bulletin/MS11-008.mspx |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2011-0092 CVE-2011-0093 |
| BID | |
Other resources |
|
|
Microsoft Security Bulletin (MS11-008) http://www.microsoft.com/technet/security/Bulletin/MS11-008.mspx |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2011-02-09 |