Sistemas Afectados

1. Descripción

   • Vulnerabilidad en el análisis sintactico de Microsoft Office – CVE-2006-1316

   Existe una vulnerabilidad en Microsoft Office que podría ser explotada por una cadena malformada incluida en un archivo de Office. Esta cadena malformada podría incluirse en un correo electrónico con un archivo adjunto o a través de un sitio Web malicioso. El intruso que explote esta vulnerabilidad construyendo un archivo malformado de Office podría ejecutar código remoto.

   • Vulnerabilidad en el análisis de cadenas malformadas de Microsoft Office – CVE-2006-1540

   Existe una vulnerabilidad en Microsoft Office que podría ser explotada por una cadena malformada incluida en un archivo de Office. Esta cadena malformada podría incluirse en un correo electrónico con un archivo adjunto o a través de un sitio Web malicioso. El intruso que explote esta vulnerabilidad construyendo un archivo malformado de Office podría ejecutar código remoto.

   • Vulnerabilidad en las propiedades de Microsoft Office – CVE-2006-2389

   Existe una vulnerabilidad en Microsoft Office que podría ser explotada por una propiedad malformada incluida en un archivo de Office. Esta propiedad malformada podría incluirse en un correo electrónico con un archivo adjunto o a través de un sitio Web malicioso. El intruso que explote esta vulnerabilidad construyendo un archivo malformado de Office podría ejecutar código remoto.

2. Impacto

   El intruso que explote esta vulnerabilidad podría tomar el control total del sistema afectado.

3. Solución

   Aplicar una actualización:

   • Microsoft Office 2003 Service Pack 1 o Service Pack 2 – Descargar la actualización
   • Microsoft Office XP Service Pack 3 – Descargar la actualización
   • Microsoft Office 2000 Service Pack 3 – Descargar la actualización
   • Microsoft Project 2002 Service Pack 1 – Descargar la actualización
   • Microsoft Visio 2002 Service Pack 2 – Descargar la actualización
   • Microsoft Project 2000 Service Release 1 – Descargar la actualización
   • Microsoft Office 2004 para Mac
   • Microsoft Office v. X para Mac

4. Apéndice

   • Boletín de Seguridad de Microsoft MS06-038 - http://www.microsoft.com/technet/security/bulletin/MS06-038.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Luis Fernando Fuentes Serrano (lfuentes at seguridad dot unam dot mx)
• Juan Lopez Morales (jlopez at seguridad dot unam dot mx)