Sistemas Afectados

1. Descripción

   • Vulnerabilidad de cadena malformada en Word – CVE-2006-5994

   Existe una ejecución remota de código en Microsoft Word en el manejo de archivos Word especialmente diseñado con cadenas. El problema se debe a la falta de validación en el procesamiento del archivo.

   • Vulnerabilidad de estructura de datos malformada en Word – CVE-2006-6456

   Existe una vulnerabilidad de ejecución remota de código en la manera en que Word maneja los archivos especialmente diseñados con estructuras de datos. El problema se debe a la falta de validación en el procesamiento del archivo.

   • Vulnerabilidad de contador en Word – CVE-2006-6561

   Existe una vulnerabilidad de ejecución remota de código en Microsoft Word. El problema se debe a la falta de validación en el procesamiento del archivo.

   • Vulnerabilidad de Macro en Word – CVE-2007-0208

   Existe una vulnerabilidad de ejecución remota de código en Microsoft Word. El problema se debe a la incorrecta verificación de las propiedades en Word en un documento modificado.

   • Vulnerabilidad de objetos de dibujo en Word – CVE-2007-0209

   Existe una vulnerabilidad remota de código en Word. El problema se debe a la falta de validación en el procesamiento del archivo.

   • Vulnerabilidad de función malformada en Word – CVE-2007-0515

   Existe una vulnerabilidad de ejecución remota de código en Word. El problema se debe a la falta de validación en el procesamiento del archivo.

2. Impacto

   Si un usuario inicia sesión con privilegios administrativos, un intruso que explote con éxito esta vulnerabilidad podría tomar el control total del sistema afectado. Un intruso debería mandar un archivo especialmente diseñado incluido en un correo electrónico o colocado en una página Web de un sitio malicioso y dejar que usuarios descarguen y abran el archivo malicioso.

3. Solución

   Aplicar una actualización:

   • Microsoft Office 2000 Service Pack 3
   • Microsoft Word 2000 - Descargar la actualización
   • Microsoft Office XP Service Pack 3
   • Microsoft Word 2002 - Descargar la actualización
   • Microsoft Office 2003 Service Pack 2
   • Microsoft Office Word 2003 - Descargar la actualización
   • Microsoft Word Viewer 2003 - Descargar la actualización
   • Microsoft Works Suites
   • Microsoft Works Suite 2004 - Descargar la actualización
   • Microsoft Works Suite 2005 - Descargar la actualización
   • Microsoft Works Suite 2006 - Descargar la actualización
   • Microsoft Office 2004 para Mac - Descargar la actualización

4. Apéndice

   • Boletín de Seguridad de Microsoft MS07-014 - http://www.microsoft.com/technet/security/bulletin/MS07-014.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Juan Lopez Morales (jlopez at seguridad dot unam dot mx)
• Jesús Ramón Jiménez Rojas (jrojas at seguridad dot unam dot mx)