int(5815)

Vulnerability Bulletins


Múltiples vulnerabilidades en Microsoft Office

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Microsoft
Affected software Microsoft Office
Microsoft Office para Mac

Description

Se han descubierto/encontrado múltiples vulnerabilidades en Microsoft Office. Las vulnerabilidades son descritas a continuación:

- CVE-2011-0107: Se ha descubierto una vulnerabilidad en Microsoft Office. La vulnerabilidad reside en la forma en la que carga los archivos DLL.
Un atacante remoto podría obtener acceso mediante métodos no especificados.

- CVE-2011-0977: Se ha descubierto una vulnerabilidad en Microsoft Office. La vulnerabilidad reside en la forma en la que interpreta los objetos gráficos.
Un atacante remoto podría obtener acceso o ejecutar código arbitrario mediante métodos no especificados.

El boletín MS11-023 sustituye al MS10-087.

Solution



Actualización de software

Microsoft (MS11-023)
Ver tabla de actualizaciones en:
http://www.microsoft.com/technet/security/Bulletin/MS11-023.mspx

Standar resources

Property Value
CVE CVE-2011-0107
CVE-2011-0977
BID

Other resources

Microsoft Security Bulletin (MS11-023)
http://www.microsoft.com/technet/security/Bulletin/MS11-023.mspx

Version history

Version Comments Date
1.0 Aviso emitido 2011-04-13