Sistemas Afectados

1. Descripción

   • Vulnerabilidad de objeto de dibujo en Word – CVE-2007-1747

   Existe una vulnerabilidad de ejecución remota de código en la manera en como Microsoft Office maneja un objeto de dibujo especialmente diseñado. El problema se debe a la falta de validación cuando se analiza un objeto de dibujo en Office.

2. Impacto

   Un intruso podría crear un archivo especialmente diseñado y colocar este en un sitio Web o enviarlo como adjunto en u correo electrónico. Si un usuario con privilegios administrativos abre un archivo de Office malicioso un intruso podría tomar el control total del sistema afectado.

3. Solución

   Aplicar una actualización:

   • Microsoft Office 2000 Service Pack 3 Descargar la actualización
   • Microsoft Office XP Service Pack 3 - Descargar la actualización
   • Microsoft Office 2003 Service Pack 2 Descargar la actualización
   • Microsoft Office 2007 - Descargar la actualización
   • Microsoft Office 2004 para Mac - Descargar la actualización

4. Apéndice

   • Boletín de Seguridad de Microsoft MS07-025 -

     http://www.microsoft.com/technet/security/bulletin/MS07-025.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Juan Lopez Morales (jlopez at seguridad dot unam dot mx)