Boletines de Vulnerabilidades

int(4752)

Boletines de Vulnerabilidades

Ejecución remota de código en Microsoft Office
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Office XP Service Pack 3 Microsoft Office 2003 Service Pack 3 Microsoft Office XP Web Components Service Pack 3 Microsoft Office 2003 Web Components Service Pack 3 Microsoft Office 2003 Web Components for the 2007 Microsoft Office system Service Pack 1 Microsoft Internet Security and Acceleration Server 2004 Standard Edition Service Pack 3 Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition Service Pack 3 Microsoft Internet Security and Acceleration Server 2006 Internet Security and Acceleration Server 2006 Supportability Update Microsoft Internet Security and Acceleration Server 2006 Service Pack 1 Microsoft Office Small Business Accounting 2006
Descripción
Se ha descubierto una vulnerabilidad en Microsoft Office Web Components. La vulnerabilidad reside en un error en los controles ActiveX "OWC10.DLL" y "OWC11.DLL". Un atacante remoto podría ejecutar código arbitrario mediante una página web especialmente diseñada. Exploit público disponible.
Solución
Actualización de software Microsoft Actualmente no existe ningún parche disponible.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-1136
BID
Recursos adicionales
Microsoft Security Advisory (973472) http://www.microsoft.com/technet/security/advisory/973472.mspx