Boletines de Vulnerabilidades

int(4992)

Ejecución de código arbitrario en Microsoft Project
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Project 2000 Service Release 1 Microsoft Project 2002 Service Pack 1 Microsoft Office Project 2003 Service Pack 3
Descripción
Se ha descubierto una vulnerabilidad en Microsoft Project 2000 y 2001. La vulnerabilidad reside en un error de corrupción de memoria. Un atacante remoto podría ejecutar código arbitrario mediante un fichero Project especialmente diseñado. Este boletín reemplaza al MS08-018.
Solución
Actualización de software Microsoft (MS09-074) Microsoft Project 2000 Service Release 1 / patch Project2000-KB961083-fullfile-enu Microsoft Project 2002 SP1 / patch Project2002-KB961079-fullfile-enu Microsoft Project 2003 SP2 / patch Project2003-KB961082-FullFile-ENU http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-0102
BID
Recursos adicionales
Microsoft Security Bulletin (MS09-074) http://www.microsoft.com/technet/security/bulletin/ms09-074.mspx