Sistemas Afectados

1. Índice de explotabilidad

   Código de explotabilidad consistente

2. Descripción

   Vulnerabilidad de daños en la memoria relacionada con Word CVE-2014-0258, CVE-2014-0259 y CVE-2014-0260

   Existen varias vulnerabilidades de ejecución remota de código en la forma en que el software de Microsoft Office afectado analiza los archivos especialmente diseñados. Un atacante que aprovechara estas vulnerabilidades podrí­a obtener el control completo del sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario.

3. Impacto

   Vulnerabilidad de daños en la memoria relacionada con Word CVE-2014-0258, CVE-2014-0259 y CVE-2014-0260

   Un atacante que aprovechara estas vulnerabilidades podría ejecutar código arbitrario en el contexto del usuario actual. Si el usuario actual inicia sesión con derechos de usuario administrativos, un atacante podría lograr el control completo del sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Los usuarios cuyas cuentas están configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos.

4. Solución

   • Microsoft Word 2003 Service Pack 3
   • Microsoft Word 2007 Service Pack 3
   • Microsoft Word 2010 Service Pack 1 (ediciones de 32 bits)
   • Microsoft Word 2010 Service Pack 2 (ediciones de 32 bits)
   • Microsoft Word 2010 Service Pack 1 (ediciones de 64 bits)
   • Microsoft Word 2010 Service Pack 2 (ediciones de 64 bits)
   • Microsoft Word 2013 (ediciones de 32 bits)
   • Microsoft Word 2013 (ediciones de 64 bits)
   • Paquete de compatibilidad de Microsoft Office Service Pack 3
   • Microsoft Word Viewer
   • Word Automation Services
   • Microsoft Web Applications 2010 Service Pack 1
   • Microsoft Office Web Apps Server 2013

5. Referencias

   • http://technet.microsoft.com/en-us/security/bulletin/ms14-jan
   • http://go.microsoft.com/fwlink-LinkId=386452

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Said Ramírez Hernández (sramirez at seguridad dot unam dot mx)
• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)