Sistemas Afectados

1. Descripción

   • Vulnerabilidad de corrupcion de memoria en Microsoft Office - CVE-2008-0118

   Existe una vulnerabilidad de ejecución remota de código en la forma en como Microsoft Office procesa archivos malformados. Un atacante podría explotar esta vulnerabilidad creando un archivo de Office malformado el cual podría ser incluido como un archivo adjunto en un correo electrónico o almacenado en un sitio Web comprometido o creado de forma maliciosa.

2. Impacto

   Un atacante que explote satisfactoriamente esta vulnerabilidad podría tomar el control completo de un sistema afectado.

3. Solución

   Aplicar una actualización de Microsoft Corp.:

   • Microsoft Office 2000 Service Pack 3 - KB947361
   • Microsoft Office XP Service Pack 3 - KB947866
   • Microsoft Office 2003 Service Pack 2 - KB947355
   • Microsoft Office Excel Viewer 2003 - KB947355
   • Microsoft Office Excel Viewer 2003 Service Pack 3 - KB947355
   • Microsoft Office 2004 for Mac - KB949357

4. Referencias

   Boletín Original:

   • Boletín de Seguridad de Microsoft MS08-016- http://www.microsoft.com/technet/security/bulletin/ms08-016.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Jesús Ramón Jiménez Rojas (jrojas at seguridad dot unam dot mx)