1. Sistemas Afectados

   • Microsoft Windows
   • Microsoft Office

2. Descripción

   Microsoft ha liberado boletines de seguridad sobre múltiples vulnerabilidades en Microsoft Movie Maker, Microsoft Office Producer 2003 y Microsoft Office Excel. Estos boletines se describen en el Compendio de Boletines de Seguridad Microsoft de Marzo 2010.

   Microsoft menciona que las versiones afectadas de Microsoft Movie Maker son tanto las que se encuentran incluidas en Microsoft Windows como las disponibles como una descarga opconal.

3. Impacto

   Un usuario remoto no autenticado puede ejecutar código arbitrario o causar que una aplicación vulnerable deje de funcionar.

4. Solución

   Aplique las actualizaciones Microsoft.

   Microsoft ha liberado actualizaciones para estas vulnerabilidades en el Compendio de Boletines de Seguridad Microsoft de Marzo de 2010. Los boletines describen los problemas conocidos relacionados con las actualizaciones.

   Se recomienda a los administradores tomar en cuenta estos problemas y realizar pruebas sobre cualquier efecto adverso. Así mismo deberían de considerar usar un sistema de distribución automática de actualizaciones como Windows Server Update Services (WSUS).

   Microsoft también menciona que no existe una actualización de seguridad disponible para Microsoft Producer 2003 al momento de la publicación de los boletines. Los usuarios pueden mitigar el impacto sobre los sistemas con Microsoft Producer 2003 aplicando la solución automatizada para quitar las asociaciones de archivo usando la herramienta "Fix it" disponible en Microsoft Knowledge Base Article 975561 y aplicando la implementación descrita en el Boletín de Seguridad Microsoft MS10-016

5. Referencias

   • Microsoft Security Bulletin Summary for March 2010
   • Microsoft Windows Server Update Services
   • Microsoft Knowledge Base Article 975561
   • Microsoft Security Bulletin MS10-016

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)