Esta actualización resuelve vulnerabilidades en Microsoft Word que podrían permitir la ejecución remota de código.
Microsoft Office 2004 para Mac | < | KB934232 |
Microsoft Word 2000 Service Pack3 | < | KB934232 |
Microsoft Word 2002 Service Pack 3 | < | KB934232 |
Microsoft Word 2003 Service Pack 2 | < | KB934232 |
Microsoft Word Viewer 2003 Service Pack 2 | < | KB934232 |
Microsoft Works Suite 2004 | < | KB934232 |
Microsoft Works Suite 2005 | < | KB934232 |
Microsoft Works Suite 2006 | < | KB934232 |
Existe una vulnerabilidad de ejecución remota de código en la manera en como Microsoft maneja los datos con un arreglo. El problema se debe a la falta de validación cuando se manejan arreglos de datos.
Existe una vulnerabilidad de ejecución remota de código en la manera en que Word maneja los archivos especialmente diseñados con cadenas de documentos. El problema se debe a una validación no suficiente, lo cual podría corromper la memoria
Existe una ejecución remota de código en la manera en que Microsoft Word analiza los archivos RTF. El problema se debe a un falta de validación suficiente, lo cual podría corromper la memoria.
Un intruso que explote con éxito esta vulnerabilidad construyendo un archivo especialmente diseñado en Word podría permitir la ejecución remota de código. Si un usuario abre un archivo malicioso en Word con privilegios administrativos un intruso podría tomar el control total de sistema afectado y realizar cualquier tarea en el servidor.
Aplicar una actualización:
Boletín de Seguridad de Microsoft MS07-024 -
http://www.microsoft.com/technet/security/bulletin/MS07-024.mspx
La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:
UNAM-CERT
Equipo de Respuesta a Incidentes UNAM
Coordinación de Seguridad de la Información
incidentes at seguridad.unam.mx
phishing at seguridad.unam.mx
http://www.cert.org.mx
http://www.seguridad.unam.mx
ftp://ftp.seguridad.unam.mx
Tel: 56 22 81 69
Fax: 56 22 80 47
Aviso legal |
Créditos |
Staff |
Administración
Copyright © Todos los derechos reservados
UNAM - CERT