Kaspersky Threats

Fecha de detección

?

12/08/2015

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Office. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario.

A continuación hay una lista completa de vulnerabilidades:

El manejo inadecuado de la memoria se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
El análisis incorrecto de correos electrónicos se puede explotar de forma remota a través de un mensaje de correo electrónico especialmente diseñado para ejecutar código arbitrario.

Detalles técnicos

La vulnerabilidad (2) puede activarse en estaciones con Outlook instalado. Para mitigar esta vulnerabilidad, puede deshabilitar la vista previa de mensajes y deshabilitar la visualización HTML en Outlook.

Productos afectados

Paquete de servicio de Microsoft Office 2007
Paquete de servicio 2 de Microsoft Office 2010
Paquete de servicio de Microsoft Office 2013 1
Microsoft Office 2016
Paquete de servicio de Microsoft Office 2013 RT 1
Microsoft Office para Mac 2011
Microsoft Office para Mac 2016

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

MS15-131

Impactos

?

ACE

[?]

CVE-IDS

?

CVE-2015-6172
CVE-2015-6040
CVE-2015-6177
CVE-2015-6124
CVE-2015-6122
CVE-2015-6118

Notas informativas oficiales de Microsoft

MS15-131

Listado KB

3085549
3114422
3114479
3114431
3114425
3114433
3114382
3114415
3114342
3114403
3119518
3085528
3116111
3114457
3101532
3114458
3119517

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	12/08/2015
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en Microsoft Office. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario. A continuación hay una lista completa de vulnerabilidades: El manejo inadecuado de la memoria se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario; El análisis incorrecto de correos electrónicos se puede explotar de forma remota a través de un mensaje de correo electrónico especialmente diseñado para ejecutar código arbitrario. Detalles técnicos La vulnerabilidad (2) puede activarse en estaciones con Outlook instalado. Para mitigar esta vulnerabilidad, puede deshabilitar la vista previa de mensajes y deshabilitar la visualización HTML en Outlook.
Productos afectados	Paquete de servicio de Microsoft Office 2007 Paquete de servicio 2 de Microsoft Office 2010 Paquete de servicio de Microsoft Office 2013 1 Microsoft Office 2016 Paquete de servicio de Microsoft Office 2013 RT 1 Microsoft Office para Mac 2011 Microsoft Office para Mac 2016
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	MS15-131
Impactos ?	ACE [?]
CVE-IDS ?	CVE-2015-6172 CVE-2015-6040 CVE-2015-6177 CVE-2015-6124 CVE-2015-6122 CVE-2015-6118
Notas informativas oficiales de Microsoft	MS15-131
Listado KB	3085549 3114422 3114479 3114431 3114425 3114433 3114382 3114415 3114342 3114403 3119518 3085528 3116111 3114457 3101532 3114458 3119517
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10716Code code vulnerabilities en Microsoft Office

KLA10716
Code code vulnerabilities en Microsoft Office