Sistemas Afectados

1. Descripción

   • Vulnerabilidad de corrupción de memoria en Word - CVE-2007-3899

   Existe una vulnerabilidad de ejecución remota de código en la forma en que Word maneja archivos de Word creados de forma maliciosa. La vulnerabilidad podría permitir la ejecución remota de código si un usuario abre un archivo de Word malicioso con una cadena malformada. Los usuarios configurados con pocos privilegios en el sistema podrían ser menos impactos que los que operan con privilegios administrativos completos.

2. Impacto

   Un atacante que explote satisfactoriamente esta vulnerabilidad podría ejecutar código de su elección de forma remota en el sistema afectado.

3. Solución

   Aplicar una actualización de Microsoft Corp.:

   • Microsoft Office 2000 Service Pack 3, Microsoft Word 2000 Service Pack 3
   • Microsoft Office XP Service Pack 3, Microsoft Word 2002 Service Pack 3
   • Microsoft Office 2004 for Mac

4. Referencias

   Boletín original:

   • Boletín de Seguridad de Microsoft MS07-060 - http://www.microsoft.com/technet/security/bulletin/MS07-060.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Jesús Ramón Jiménez Rojas (jrojas at seguridad dot unam dot mx)