Boletines de Vulnerabilidades

int(4604)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Microsoft Office Excel
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Office Excel 2000 SP3 Microsoft Office Excel 2002 SP3 Microsoft Office Excel 2003 SP3 y 2007 SP1 Microsoft Office Excel 2004 y 2008 para Mac Microsoft Office Excel Viewer y Excel Viewer 2003 SP3 Microsoft Office Compatibility Pack para Word, Excel, and PowerPoint 2007
Descripción
Se han descubierto múltiples vulnerabilidades en Microsoft Office Excel. Las vulnerabilidades son descritas a continuación: - CVE-2009-0100: La vulnerabilidad reside en un error en el parseo de hojas de cálculo Excel. Un atacante remoto podría ejecutar código arbitrario mediante una hoja de cálculo especialmente diseñada que provoca corrupción de memoria. - CVE-2009-0238: Un atacante remoto podría ejecutar código arbitrario mediante un documento Excel especialmente diseñado que provoca un intento de acceso a un objeto inválido. El boletín MS09-009 sustituye al MS08-074.
Solución
Actualización de software Microsoft (MS09-009) Office Excel 2000 / patch office2000-KB959964-FullFile-ENU Office Excel 2002 / patch officexp-KB959988-FullFile-ENU Office Excel 2003 / patch office2003-KB959995-FullFile-ENU Office Excel 2007 / patch excel2007-KB959997-fullfile-x86-glb Office Excel 2007SP1 / patch excel2007-kb958437-fullfile-x86-glb Office Excel Viewer / patch excelviewer2007-kb960000-fullfile-x86-glb Office 2007 Compatibility Pack / patch office2007-kb960003-fullfile-x86-glb Office 2004 para Mac / patch Office2004-1154UpdateEN.dmg Office 2008 para Mac / patch Office2008-1217UpdateEN.dmg Open XML File Format Converter para Mac / patch OpenXMLConverter102.dmg http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-0100 CVE-2009-0238
BID
Recursos adicionales
Microsoft Security Bulletin (MS09-009) http://www.microsoft.com/technet/security/bulletin/MS09-009.mspx