Sistemas Afectados

1. Índice de Explotabilidad

   Vulnerabilidad - CVE-2009-0563

   2. Código de explotación inconsistente

   Vulnerabilidad - CVE-2009-0565

   1. Código de explotación consistente.

2. Descripción

   Vulnerabilidad - CVE-2009-0563

   Existe una vulnerabilidad de ejecución remota de código en la manera en que Microsoft Office Word maneja un archivo de Word especialmente diseñado que incluye un registro malformado.

   Un atacante que explote esta vulnerabilidad podría ejecutar código arbitrario y tomar control total de los sistemas afectados.

   Así, podría el atacante instalar programas; ver, cambiar o borrar información; o crear nuevas cuentas de usuario con privilegios administrativos

   Los usuarios que se encuentran configurados para tener menores privilegios en el sistema tendrían menor impacto que aquellos que operan con privilegios administrativos.

   Vulnerabilidad - CVE-2009-0565

   Existe una vulnerabilidad de ejecución remota de código en la manera en que Microsoft Office Word maneja un archivo de Word especialmente diseñado que incluye un registro malformado.

   Un atacante que explote esta vulnerabilidad podría ejecutar código arbitrario y tomar control total de los sistemas afectados.

   Así, podría el atacante instalar programas; ver, cambiar o borrar información; o crear nuevas cuentas de usuario con privilegios administrativos

   Los usuarios que se encuentran con

3. Impacto

   Vulnerabilidad - CVE-2009-0563

   Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que explote esta vulnerabilidad podría instalar programas; ver, cambiar o borrar información; o crear nuevas cuentas de usuario con privilegios administrativos

   Vulnerabilidad - CVE-2009-0565

   Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que explote esta vulnerabilidad podría instalar programas; ver, cambiar o borrar información; o crear nuevas cuentas de usuario con privilegios administrativos

4. Solución

   Vulnerabilidad 1 - CVE-2009 y Vulnerabilidad 2 - CVE-2009-

   Instale las actualizaciones

   1. Microsoft Office 2000 Service Pack 3

   2. Microsoft Office XP Service Pack 3

   3. Microsoft Office 2003 Service Pack 3

   4. 2007 Microsoft Office System Service Pack 1

   5. 2007 Microsoft Office System Service Pack 2

   6. Microsoft Office 2004 for Mac

   7. Microsoft Office 2008 for Mac

   8. Open XML File Format Converter for Mac

   9. Microsoft Office Word Viewer 2003 Service Pack 3

   10. Microsoft Office Word Viewer

   11. Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1

   12. Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2

5. Referencias

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Jesús Mauricio Andrade Guzmán (mandrade at seguridad dot unam dot mx)