Boletines de Vulnerabilidades

int(4600)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Microsoft WordPad y Microsoft Office Word
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Miscosoft Office Word Microsoft WordPad
Descripción
Se han descubierto múltiples vulnerabilidades en Microsoft WordPad y Microsoft Office. Las vulnerabilidades son descritas a continuación: - CVE-2008-4841: Se ha descubierto una vulnerabilidad en Word 97 Text Converter en WordPad. Un atacante remoto podría ejecutar código arbitrario mediante un fichero .doc, .wri o .rtf especialmente diseñado. - CVE-2009-0087: La vulnerabilidad reside en un error en WordPad y Office Word. Un atacante remoto podría ejecutar código arbitrario mediante un fichero Word 6 que contiene información corrupta. - CVE-2009-0088: Se ha descubierto una vulnerabilidad en WordPerfect 6.x Converter en Microsoft Office Word. Un atacante remoto podría ejecutar código arbitrario mediante un fichero WordPerfect 6.x especialmente diseñado. - CVE-2009-0235: Se ha descubierto una vulnerabilidad desbordamiento de pila. La vulnerabilidad reside en un error en Word 97 Text Converter en WordPad. Un atacante remoto podría ejecutar código arbitrario mediante un fichero Word 97 especialmente diseñado que provoque corrupción de memoria. El boletín MS09-010 sustituye al MS04-027.
Solución
Actualización de software Microsoft (MS09-010) Microsoft Windows 2000 Service Pack 4 / patch Windows2000-KB923561-x86-ENU Windows XP Service Pack 2 y Windows XP Service Pack 3 / patch WindowsXP-KB923561-x86-ENU Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2 / patch WindowsServer2003.WindowsXP-KB923561-x64-ENU Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2 / patch WindowsServer2003-KB923561-x86-ENU Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2 / patch WindowsServer2003-KB923561-x86-ENU Windows Server 2003 with SP1 para Itanium-based Systems y Windows Server 2003 with SP2 para Itanium-based Systems / patch WindowsServer2003-KB923561-ia64-ENU Microsoft Office 2000 Service Pack 3 / patch office2000-KB921606-FullFile-ENU Microsoft Office XP Service Pack 3 / patch officexp-KB933399-FullFile-ENU Microsoft Office Converter Pack / patch office2003-KB960476-FullFile-ENU http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-0087 CVE-2008-4841 CVE-2009-0088 CVE-2009-0235
BID
Recursos adicionales
Microsoft Security Bulletin (MS09-010) http://www.microsoft.com/technet/security/bulletin/MS09-010.mspx