Boletines de Vulnerabilidades

int(428)

Boletines de Vulnerabilidades

Desbordamiento de búfer en Microsoft Access Snapshot Viewer
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Access 97, 2000, 2002
Descripción
Se ha descubierto una vulnerabilidad en Microsoft Access Snapshot Viewer que puede permitir a atacantes remotos ejecutar código arbitrario. El fallo reside en la manera en la que Snapshot Viewer valida ciertos parámetros. Debido a que estos parámetros no son correctamente comprobados, un desbordamiento de búfer puede ocurrir, cabiendo la posibilidad de que un atacante ejecute código a su elección en el contexto de seguridad del usuario que ha iniciado la sesión. Para que un ataque se realice con éxito, el atacante tiene que convencer al usuario a que visite un sitio web malicioso que esté bajo el control de dicho atacante. El boletín MS08-041 sustituye al MS03-038.
Solución
Actualización de software Instale los parches proporcionados por el fabricante Access 2002 http://microsoft.com/downloads/details.aspx?FamilyId=B50D4863-1BBE-4009-9DF8-52D3A916D54F Access 2000 http://microsoft.com/downloads/details.aspx?FamilyId=F6CB9C8E-16E3-422D-86DD-7ED5671FB8D4 Access 97: instale la versión actualizada del programa independiente Snapshot Viewer http://www.microsoft.com/AccessDev/Articles/snapshot.htm Ejecute Office Update Microsoft recomienda a todos los usuarios de Office que visiten con regularidad el sitio web de Office Update a fin de mantener sus sistemas al día http://www.office.microsoft.com/ProductUpdates/default.aspx
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0665
BID
Recursos adicionales
Microsoft Security Bulletin MS03-038 http://www.microsoft.com/technet/security/bulletin/MS03-038.mspx Microsoft Security Bulletin (MS08-041) http://www.microsoft.com/technet/security/bulletin/ms08-041.mspx