Sistemas Afectados

1. Índice de explotabilidad

   CVE-2013-1331 Vulnerabilidad de búfer overflow en Office

2. Descripción

   CVE-2013-1331 Vulnerabilidad de búfer overflow en Office

   Existe una vulnerabilidad de ejecución remota de código en la forma en la que Microsoft Office analiza los archivos de Office especialmente diseñados. Un atacante que aproveche esta vulnerabilidad podría lograr el control completo de un sistema afectado. Un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con derechos de usuario. Los usuarios cuyas cuentas estén configuradas con pocos privilegios de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.

3. Impacto

   CVE-2013-1331 Vulnerabilidad de búfer overflow en Office

   Un atacante que aproveche esta vulnerabilidad podría ejecutar código arbitrario en el contexto del usuario actual. Si el usuario actual ha iniciado sesión con derechos de usuario administrativos, un atacante podría lograr el control completo del sistema afectado. Un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con derechos de usuario. Los usuarios cuyas cuentas estén configuradas con pocos privilegios de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con privilegios de usuario administrativos.

4. Solución

   • Microsoft Office 2003 Service Pack 3
   • Microsoft Office for Mac 2011

5. Referencias

   • http://technet.microsoft.com/en-us/security/bulletin/ms13-jun
   • https://technet.microsoft.com/en-us/security/bulletin/ms13-051

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Said Ramírez Hernández (sramirez at seguridad dot unam dot mx)
• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)