Boletines de Vulnerabilidades

int(2202)

Revelación de información en Microsoft PowerPoint 2000
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Office 2000 SP3 / PowerPoint 2000
Descripción
Se ha descubierto una vulnerabilidad en Microsoft PowerPoint 2000. La vulnerabilidad reside en la interacción de este producto con Internet Explorer que permite acceder a objetos de la carpeta Temporary Internet Files Folder (TIFF). Un atacante remoto podría obtener información sensible mediante una presentación PowerPoint especialmente diseñada.
Solución
Actualización de software Microsoft Microsoft Office 2000 SP3 / PowerPoint 2000 http://www.microsoft.com/downloads/details.aspx?familyid=E51B27C8-2F31-4E99-B868-CE626FED5B7D
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-0004
BID
Recursos adicionales
Microsoft Security Bulletin (MS06-010) http://www.microsoft.com/technet/security/Bulletin/MS06-010.mspx Microsoft Security Bulletin (MS06-028) http://www.microsoft.com/technet/security/Bulletin/MS06-028.mspx