Sistemas Afectados

1. Descripción

   • Vulnerabilidad en VEVENT de Microsoft Outlook

   Existe una vulnerabilidad de ejecución remota de código en Microsoft Outlook. Un atacante podría explotar esta vulnerabilidad cuando Outlook analice un archivo y procese un registro VEVENT malformado. El problema es debido a que Outlook no realiza una validación de datos cuando se procesa el contenido .iCal.

   • Vulnerabilidad de negación de servicio en Microsoft Outlook

   Existe una vulnerabilidad de negación de servicio en Outlook en el procesamiento de cabeceras de correo electrónico debido a la manera en como Outlook las maneja.

   • Vulnerabilidad de buscador avanzado en Microsoft Outlook

   Existe una vulnerabilidad de ejecución de código remoto en Microsoft Outlook debido a que no se realiza una validación correcta en el procesamiento de contenido de archivos .oss. Cuando Outlook abra un archivo especialmente diseñado en .oss y analice la petición, esta puede corromper la memoria del sistema con lo que un atacante podría ejecutar código remoto.

2. Impacto

   Si un usuario inicia sesión con privilegios administrativos, un atacante que explote con éxito la vulnerabilidad podría tomar el control total del sistema afectado. Un atacante entonces podría instalar programas; ver, eliminar o modificar datos; o crear cuentas nuevas con privilegios administrativos. Usuarios con pocos privilegios en el sistema podrían ser afectados en menor magnitud que los que trabajan con todos los privilegios administrativos. También se podría realizar una negación de servicio en los sistemas afectados.

3. Solución

   Aplicar una actualización:

   • Microsoft Office 2000 Service Pack 3
   • Microsoft Outlook 2000 - Descargar la actualización
   • Microsoft Office XP Service Pack 3
   • Microsoft Outlook 2002 - Descargar la actualización
   • Microsoft Office 2003 Service Pack 2
   • Microsoft Outlook 2003 - Descargar la actualización

4. Apéndice

   • Boletín de Seguridad de Microsoft MS07-003 -

     http://www.microsoft.com/technet/security/bulletin/MS07-003.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Juan Lopez Morales (jlopez at seguridad dot unam dot mx)
• Jesús Ramón Jiménez Rojas (jrojas at seguridad dot unam dot mx)