Sistemas Afectados

Sistemas No Afectados

1. Índice de explotabilidad

   Vulnerabilidad CVE-2009-0566

   Código de explotación consistente

2. Descripción

   Vulnerabilidad CVE-2009-0566

   Una vulnerabilidad de ejecución remota de código existe en la manera que se abre Microsoft Publisher, importaciones y la converción de los archivos creados en versiones mayores de Microsoft Publisher 2007. Un atacante podría explotar esta vulnerabilidad creando un archivo especialmente diseñado de Publisher que podría ser incluido con un archivo adjunto de correo electrónico, alojado o en un sitio Web.

3. Impacto

   Vulnerabilidad CVE-2009-0566

   Si un usuario esta registrando con derechos de usuario, un atacante quien exitosamente explote esta vulnerabilidad podría tomar completo control de un sistema afectado. Un atacante podría entonces instalar programas: ver, cambiar o borrar datos, o crear nuevas cuentas con todos los derechos de usuario.

   Los usuarios cuyas cuentas están configuradas para tener menores permisos de usuario en el sistema podrían ser menos afectados que los usuarios que operan como usuarios administrativos.

4. Solución

   Vulnerabilidad CVE-2009-0566

   1. Microsoft Office Publisher 2007 Service Pack 1

5. Referencias

   1. http://www.microsoft.com/technet/security/bulletin/ms09-jul.mspx

   2. http://www.microsoft.com/technet/security/bulletin/ms09-030.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Mayra Villeda (mvilleda at seguridad dot unam dot mx)
• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)