Boletines de Vulnerabilidades |
Revelación de información en Microsoft PowerPoint 2000 |
|
Clasificación de la vulnerabilidad |
|
Propiedad | Valor |
Nivel de Confianza | Oficial |
Impacto | Confidencialidad |
Dificultad | Experto |
Requerimientos del atacante | Acceso remoto sin cuenta a un servicio exotico |
Información sobre el sistema |
|
Propiedad | Valor |
Fabricante afectado | Microsoft |
Software afectado | Microsoft Office 2000 SP3 / PowerPoint 2000 |
Descripción |
|
Se ha descubierto una vulnerabilidad en Microsoft PowerPoint 2000. La vulnerabilidad reside en la interacción de este producto con Internet Explorer que permite acceder a objetos de la carpeta Temporary Internet Files Folder (TIFF). Un atacante remoto podría obtener información sensible mediante una presentación PowerPoint especialmente diseñada. |
|
Solución |
|
Actualización de software Microsoft Microsoft Office 2000 SP3 / PowerPoint 2000 http://www.microsoft.com/downloads/details.aspx?familyid=E51B27C8-2F31-4E99-B868-CE626FED5B7D |
|
Identificadores estándar |
|
Propiedad | Valor |
CVE | CVE-2006-0004 |
BID | |
Recursos adicionales |
|
Microsoft Security Bulletin (MS06-010) http://www.microsoft.com/technet/security/Bulletin/MS06-010.mspx Microsoft Security Bulletin (MS06-028) http://www.microsoft.com/technet/security/Bulletin/MS06-028.mspx |
Histórico de versiones |
||
Versión | Comentario | Fecha |
1.0 | Aviso emitido | 2006-02-15 |
1.1 | Aviso emitido por Microsoft (MS06-028) | 2006-06-23 |