Miembros de
Boletines de Vulnerabilidades |
Ejecución de código en Microsoft Office |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Obtener acceso |
| Dificultad | Experto |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio estandar |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricante afectado | Microsoft |
| Software afectado |
Microsoft Office 2000 SP3 Microsoft Office 2003 SP2 Microsoft Office XP SP3 Microsoft Office Word Viewer 2003. |
Descripción |
|
|
Se ha descubierto una vulnerabilidad en Microsoft Office 2000 SP3, XP SP3, Office 2003 SP2 y Office Word Viewer 2003. La vulnerabilidad reside en un error en la comprobación de los límites al manejar los ficheros Word. Un atacante remoto podría ejecutar código arbitrario mediante un fichero Word especialmente diseñado. El boletín MS08-009 sustituye al MS07-060 y al MS07-024. El boletín MS08-026 sustituye al MS08-009. |
|
Solución |
|
|
Actualización de software Microsoft (MS08-009) Word 2000 / patch office2000-KB943990-FullFile-ENU Word 2002 / patch officexp-KB943957-FullFile-ENU Word 2003 / patch office2003-KB943983-FullFile-ENU Word Viewer 2003 / patch office2003-KB943992-FullFile-ENU |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE | CVE-2008-0109 |
| BID | 27656 |
Recursos adicionales |
|
|
Microsoft Security Bulletin (MS08-009) http://www.microsoft.com/technet/security/Bulletin/MS08-009.mspx Microsoft Security Bulletin (MS08-026) http://www.microsoft.com/technet/security/bulletin/ms08-026.mspx |
|
Histórico de versiones |
||
| Versión | Comentario | Fecha |
| 1.0 | Aviso emitido | 2008-02-13 |
| 1.1 | Aviso emitido por Microsoft (MS08-026). Descripción actualizada. | 2008-05-14 |
