int(5092)

Vulnerability Bulletins


Ejecución remota de código en Microsoft Office

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Microsoft
Affected software Microsoft Office XP Service Pack 3
Microsoft Office 2004 for Mac

Description

Se ha descubierto una vulnerabilidad en Microsoft Office XP SP3 y Office 2004 para Mac.

Un atacante remoto podría ejecutar código arbitrario mediante un documento de Office especialmente diseñado.

El boletín MS10-003 sustituye al MS09-062.

Solution



Actualización de software

Microsoft (MS10-003)
Microsoft Office XP Service Pack 3 / patch officexp-KB977896-FullFile-ENU
Microsoft Office 2004 para Mac / patch Office2004-1157UpdateEN

Standar resources

Property Value
CVE CVE-2010-0243
BID

Other resources

Microsoft Security Bulletin (MS10-003)
http://www.microsoft.com/technet/security/Bulletin/MS10-003.mspx

Version history

Version Comments Date
1.0 Aviso emitido 2010-02-15
Ministerio de Defensa
CNI
CCN
CCN-CERT