Boletines de Vulnerabilidades

int(2250)

Boletines de Vulnerabilidades

Múltiple vulnerabilidades en Microsoft Office
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Excel 2000 Microsoft Excel 2002 Microsoft Excel 2003 Microsoft Excel Viewer 2003 Microsoft Office 2000 Microsoft Office 2003 Microsoft Office XP Microsoft Outlook 2000 Microsoft Outlook 2002 Microsoft PowerPoint 2000 Microsoft PowerPoint 2002 Microsoft Word 2000 Microsoft Word 2002 Microsoft Works Suite 2001 Microsoft Works Suite 2002 Microsoft Works Suite 2003 Microsoft Works Suite 2004 Microsoft Works Suite 2005 Microsoft Works Suite 2006 Microsoft Office 2004 for Mac Microsoft Office X for Mac
Descripción
Se han descubierto múltiples vulnerabilidades en varias versiones de Microsoft Office y Works. Las vulnerabilidades son descritas a continuación: - CVE-2005-4131: La vulnerabilidad reside en un error en el manejo de ficheros de Excel relacionado con la función "msvcrt.memmove". Un atacante remoto podría ejecutar código arbitrario mediante un fichero Excel especialmente diseñado. - CVE-2006-0009: La vulnerabilidad reside en un desbordamiento de búfer al manejar el "routing slip" de ficheros de Excel. Un atacante remoto podría ejecutar código arbitrario mediante un fichero Excel especialmente diseñado. - CVE-2006-0028: La vulnerabilidad reside en un error de Excel al manejar ficheros de parseado "BIFF". Un atacante remoto podría ejecutar código arbitrario mediante un fichero BIFF especialmente diseñado. - CVE-2006-0029: La vulnerabilidad reside en un error en el manejo de las descripciones de ficheros de Excel. Un atacante remoto podría ejecutar código arbitrario mediante un fichero Excel especialmente diseñado. - CVE-2006-0030: La vulnerabilidad reside en un error en el manejo de gráficos en ficheros de Excel. Un atacante remoto podría ejecutar código arbitrario mediante un fichero Excel especialmente diseñado. - CVE-2006-0031: La vulnerabilidad reside en un error en el manejo de registros en ficheros de Excel. Un atacante remoto podría ejecutar código arbitrario mediante un fichero Excel especialmente diseñado.
Solución
Actualización de software Microsoft Microsoft Word 2000 http://www.microsoft.com/downloads/details.aspx?FamilyId=CD2179FD-37F5-4D09-B653-0174651CF5E4 Microsoft Excel 2000 http://www.microsoft.com/downloads/details.aspx?FamilyId=C9433440-31EF-4C18-A0C7-B595EA23F6FC Microsoft Outlook 2000 http://www.microsoft.com/downloads/details.aspx?FamilyId=2B231231-AC83-4688-9C8D-DCDCB544FB3C Microsoft PowerPoint 2000 http://www.microsoft.com/downloads/details.aspx?FamilyId=F24D4BD0-4771-4688-B52A-02D4EABB1574 Microsoft Office 2000 MultiLanguage Packs http://www.microsoft.com/downloads/details.aspx?FamilyId=0AAA1700-766F-4979-B51F-AAA0A24EF2E8 Microsoft Word 2002 http://www.microsoft.com/downloads/details.aspx?FamilyId=8B98A5FE-7A26-45F0-8D28-C9618FA7A458&displaylang=en Microsoft Excel 2002 http://www.microsoft.com/downloads/details.aspx?FamilyId=643337C7-8A47-4FA3-AB58-7A916B33607D&displaylang=en Microsoft Outlook 2002 http://www.microsoft.com/downloads/details.aspx?FamilyId=9B0D4441-4F88-4B59-A4F3-6FB558EF8135 Microsoft PowerPoint 2002 http://www.microsoft.com/downloads/details.aspx?FamilyId=C74CB45B-CF92-4EFC-8DBE-DBF4BDEBE215 Microsoft Office XP Multilingual User Interface Packs http://www.microsoft.com/downloads/details.aspx?FamilyId=589D9ABB-6308-4208-881C-CE58D6972E1F&displaylang=en Microsoft Excel 2003 http://www.microsoft.com/downloads/details.aspx?FamilyId=AC22F83A-B409-4469-984E-6C19D8F5FE41&displaylang=en Microsoft Excel 2003 Viewer http://www.microsoft.com/downloads/details.aspx?FamilyId=7DBADBD1-0542-475B-91B5-90DD2AF2C0FC&displaylang=en Microsoft Works Suite 2000 http://www.microsoft.com/downloads/details.aspx?FamilyId=CD2179FD-37F5-4D09-B653-0174651CF5E4&displaylang=en Microsoft Works Suite 2001 http://www.microsoft.com/downloads/details.aspx?FamilyId=CD2179FD-37F5-4D09-B653-0174651CF5E4&displaylang=en Microsoft Works Suite 2002 http://www.microsoft.com/downloads/details.aspx?FamilyId=8B98A5FE-7A26-45F0-8D28-C9618FA7A458&displaylang=en Microsoft Works Suite 2003 http://www.microsoft.com/downloads/details.aspx?FamilyId=8B98A5FE-7A26-45F0-8D28-C9618FA7A458&displaylang=en Microsoft Works Suite 2004 http://www.microsoft.com/downloads/details.aspx?FamilyId=8B98A5FE-7A26-45F0-8D28-C9618FA7A458&displaylang=en Microsoft Works Suite 2005 http://www.microsoft.com/downloads/details.aspx?FamilyId=8B98A5FE-7A26-45F0-8D28-C9618FA7A458&displaylang=en Microsoft Works Suite 2006 http://www.microsoft.com/downloads/details.aspx?FamilyId=8B98A5FE-7A26-45F0-8D28-C9618FA7A458&displaylang=en Microsoft Office X for Mac http://www.microsoft.com/mac/ Microsoft Office 2004 for Mac http://www.microsoft.com/mac/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2005-4131 CVE-2006-0009 CVE-2006-0028 CVE-2006-0029 CVE-2006-0030 CVE-2006-0031
BID	15780
Recursos adicionales
Microsoft Security Bulletin (MS06-012) http://www.microsoft.com/technet/security/Bulletin/MS06-012.mspx Microsoft Security Bulletin (MS06-027) http://www.microsoft.com/technet/security/Bulletin/MS06-027.mspx