Vulnerability Bulletins |
Denegación de servicio en Microsoft PowerPoint 2003 |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Denegación de Servicio |
| Dificulty | Principiante |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software | Microsoft Office 2003 |
Description |
|
|
Se ha encontrado una vulnerabilidad en Microsoft Office 2003 en el PowerPoint. La vulnerabilidad reside al no manipular de forma correcta un contenedor de objetos cuyo valor de posición excede del tamaño permitido. Un atacante remoto podría causar una denegación de servicio mediante un archivo PowerPoint especialmente diseñado. Existe un exploit público disponible. |
|
Solution |
|
|
Actualización de software Microsoft Microsoft Office 2003 SP3 download http://www.microsoft.com/downloads/details.aspx?familyid=a339cb7b-e08a-47f8-ac0b-df449191424a&displaylang=en |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2006-5296 |
| BID | 20495 |
Other resources |
|
|
eEye security advisory (EEYEZD-20061012_2) http://research.eeye.com/html/alerts/zeroday/20061012_2.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2007-10-03 |