Boletines de Vulnerabilidades

int(5221)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Microsoft Office Visio
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Office Visio 2002 SP2 Microsoft Office Visio 2003 SP3 Microsoft Office Visio 2007 SP1 y SP2
Descripción
Se han descubierto múltiples vulnerabilidades en Microsoft Office Visio. Las vulnerabilidades se describen a continuación: - CVE-2010-0254: La vulnerabilidad reside en un error en la validación de ciertos atributos de un fichero Visio. Un atacante remoto podría ejecutar código arbitrario mediante un fichero Visio especialmente diseñado. - CVE-2010-0256: La vulnerabilidad reside en un error en el cálculo de índices asociados con ficheros Visio. Un atacante remoto podría ejecutar código arbitrario mediante un fichero Visio especialmente diseñado.
Solución
Actualización de software Microsoft (MS10-028) Microsoft Office Visio 2002 Service Pack 2 / patch visio2002-KB979364-fullfile-x86-glb Microsoft Office Visio 2003 Service Pack 3 / patch visio2003-KB979356-fullfile-x86-glb Microsoft Office Visio 2007 Service Pack 1 / patch visio2007-KB979365-fullfile-x86-glb Microsoft Office Visio 2007 Service Pack 2 / patch visio2007-kb979365-fullfile-x86-glb http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-0254 CVE-2010-0256
BID	NULL
Recursos adicionales
Microsoft Security Bulletin (MS10-028) http://www.microsoft.com/technet/security/Bulletin/MS10-028.mspx