Boletines de Vulnerabilidades

int(5485)

Ejecución de código en Microsoft Outlook
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Office XP SP3 Microsoft Office 2003 SP3 Microsoft Office 2007 SP2
Descripción
Se ha descubierto una vulnerabilidad de tipo desbordamiento de buffer en Microsoft Outlook 2002 SP3, 2003 SP3, y 2007 SP2. La vulnerabilidad se produce cuando el modo Online para un servidor Exchange se encuentra habilitado. Un atacante remoto podría ejecutar código arbitrario mediante un mensaje especialmente manipulado.
Solución
Actualización de software Microsoft (MS10-064) Microsoft Office XP SP3 / patch officexp-KB2293422-FullFile-ENU Microsoft Office 2003 SP3 / patch office2003-KB2293428-FullFile-ENU Microsoft Office 2007 SP2/ patch outlook2007-kb2288953-fullfile-x86-glb http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-2728
BID
Recursos adicionales
Microsoft Security Bulletin (MS10-064) http://www.microsoft.com/technet/security/Bulletin/MS10-064.mspx