Sistemas Afectados

1. Índice de explotabilidad

   Vulnerabilidad de ejecución remota de código en automatización OLE.

   Código de explotación consistente

2. Descripción

   Vulnerabilidad de ejecución remota de código en automatización OLE.

   Existe una vulnerabilidad de ejecución remota de código en la forma que la automatización de vinculación e incrustación de objetos (OLE) asigna la memoria. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos privilegios en el sistema podrían verse menos afectados que aquellos que cuenten con privilegios administrativos.

3. Impacto

   Vulnerabilidad de ejecución remota de código en automatización OLE

   i un usuario inicia sesión con derechos de usuario administrativos, un atacante que aprovechara esta vulnerabilidad podría lograr el control completo del sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los privilegios de usuario. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos.

4. Solución

   • Windows XP Service Pack 3

5. Referencias

   • http://technet.microsoft.com/en-us/security/bulletin/ms13-020

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Edgar Israel Rubi Chavez (erubi at seguridad dot unam dot mx)