Sistemas Afectados

1. Índice de Explotabilidad

   Vulnerabilidad elimina la referencia de un puntero arbitrario - CVE-2014-1759

   Código de explotación consistente.

2. Descripción

   Vulnerabilidad elimina la referencia de un puntero arbitrario - CVE-2014-1759

   Existe una vulnerabilidad de ejecución remota de código en la manera que Microsoft Publisher analiza archivos especialmente diseñados. Un atacante que aprovechara esta vulnerabilidad podría ejecutar código arbitrario como el usuario actual. Si el usuario actual inicia sesión con privilegios de administrador, el atacante podría lograr el control total del sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con privilegios de administrador.

3. Impacto

   Vulnerabilidad elimina la referencia de un puntero arbitrario - CVE-2014-1759

   Un atacante que explote por completo esta vulnerabilidad podría ejecutar c´odigo arbitrario como el usuario actual. Si el usuario actual cuenta con privilegios de administrador, el atacante podría tomar el control total del sistema. El atacante podría instalar programas; ver, cambiar o eliminar datos; o crear nuevas cuentas con privilegios de administrador.

4. Solución

   • Microsoft Publisher 2003 Service Pack 3
   • Microsoft Publisher 2007 Service Pack 3

5. Referencias

   • http://technet.microsoft.com/en-us/security/bulletin/ms14-020
   • http://technet.microsoft.com/en-us/security/bulletin/ms14-apr

    

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Edgar Israel Rubi Chavez (erubi at seguridad dot unam dot mx)