http://www.vsantivirus.com/vulms07-037.htm
Nivel de gravedad: Importante
Impacto: Ejecución remota de código
Fecha de publicación: 10 de julio de 2007
Software afectado por este parche:
- 2007 Microsoft Office System
Software NO afectado por este parche:
- Microsoft Office 2000 Service Pack 3
- Microsoft Office XP Service Pack 3
- Microsoft Office 2003 Service Pack 2
El software en esta lista se ha probado para determinar
si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser
vulnerables, pero ya no incluyen soporte de actualizaciones de parte de
Microsoft.
Descripción:
Este parche, corrige una vulnerabilidad en Microsoft
Office Publisher 2007, provocada por un error del programa al no limpiar
correctamente la memoria cuando se escriben datos desde el disco a la
memoria.
Un atacante puede explotar esta vulnerabilidad,
construyendo una página .PUB maliciosa. Cuando el usuario la intente
visualizar con la aplicación, podría ejecutarse código remoto en su
computadora, permitiendo al atacante tomar el control total de la misma.
Mitigación:
Todas las aplicaciones de 2007 Microsoft Office,
preguntan al usuario para Abrir, Grabar o Cancelar un documento, cuando
éste es abierto desde Internet o desde una zona de sitios restringidos.
La vulnerabilidad no puede explotarse automáticamente a
través del correo electrónico. Para que el ataque sea exitoso, el usuario
debe abrir y ejecutar el archivo adjunto.
Explotación:
No se conocen exploits para esta vulnerabilidad al
momento de esta actualización.
Referencias CVE:
La vulnerabilidad corregida está relacionada con la
siguiente referencia CVE:
CVE-2007-1754
Publisher Invalid Memory Reference Vulnerability
http://www.cve.mitre.org/cgi-bin/cve...=CVE-2007-1754
CVE (Common Vulnerabilities and Exposures), es la lista
de nombres estandarizados para vulnerabilidades y otras exposiciones de
seguridad que han tomado estado público, la cuál es operada por
cve.mitre.org, corporación patrocinada por el gobierno norteamericano.
Descargas:
Las actualizaciones pueden descargarse del siguiente
enlace:
http://www.microsoft.com/technet/sec.../ms07-037.mspx
El parche también está disponible a través de las
actualizaciones automáticas de Windows Update.
Nota:
Antes de instalar esta actualización, verifique que el
software que se menciona tenga instalado los Service Pack a los que se hace
referencia. En caso contrario la aplicación puede fallar o ejecutarse de
manera incorrecta.
Más información:
Microsoft Security Bulletin MS07-037
http://www.microsoft.com/technet/sec.../ms07-037.mspx
Microsoft Knowledge Base Article - 936548
http://support.microsoft.com/kb/936548/es
(c) Video Soft -
http://www.videosoft.net.uy
(c) VSAntivirus -
http://www.vsantivirus.com
Copyright 1996-2007 Video Soft BBS
Linear Mode
