KLA11049
Múltiples vulnerabilidades en Microsoft Office

Se han encontrado múltiples vulnerabilidades graves en Microsoft Office. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, eludir las restricciones de seguridad y falsificar la interfaz de usuario.

A continuación hay una lista completa de vulnerabilidades:

1. Una validación incorrecta de la entrada antes de cargar los archivos DLL (biblioteca de vínculos dinámicos) se puede explotar de forma remota al convencer a un usuario de que abra un documento de oficina especialmente diseñado para ejecutar código arbitrario;
2. Un análisis incorrecto de los mensajes de correo electrónico puede explotarse remotamente al enviar un mensaje de correo electrónico especialmente diseñado y convencer a un usuario para que lo abra y ejecute código arbitrario;
3. Se puede explotar de forma remota un manejo incorrecto del análisis de formatos de archivos al convencer a un usuario de que abra un archivo especialmente diseñado para eludir las restricciones de seguridad;
4. Múltiples vulnerabilidades relacionadas con un manejo inadecuado de objetos en memoria pueden explotarse remotamente enviando un archivo especialmente diseñado por correo electrónico y convenciendo a un usuario para que abra o alojando un sitio web que contenga un archivo malicioso y convenza a un usuario para que abra sitio web arbitrario código;
5. Una validación incorrecta y desinfección de la entrada html en Microsoft Outlook para Mac se puede explotar de forma remota a través de un correo electrónico especialmente diseñado con etiquetas HTML específicas para falsificar la interfaz de usuario y mostrar un aviso de autenticación maliciosa.

Paquete de servicio de Microsoft Office 2007
Paquete de servicio 2 de Microsoft Office 2010
Paquete de servicio de Microsoft Office 2013 1
Microsoft Office 2016
Paquete de compatibilidad de Microsoft Office Service Pack 3
Microsoft PowerPoint 2007 Service Pack 3
Paquete de servicio 2 de Microsoft OneNote 2010
Paquete de servicio de Microsoft Outlook 2007 3
Paquete de servicio 2 de Microsoft Outlook 2010
Paquete de servicio de Microsoft Outlook 2013 RT 1
Paquete de servicio de Microsoft Outlook 2013 1
Microsoft Outlook 2016
Microsoft SharePoint Server 2007 Service Pack 3
Paquete de servicio de Microsoft SharePoint Enterprise Server 2013 1
Microsoft SharePoint Enterprise Server 2016
Microsoft Word 2007 Service Pack 3
Paquete de servicio 2 de Microsoft Word 2010
Paquete de servicio de Microsoft Word 2013 RT 1
Paquete de servicio de Microsoft Word 2013 1
Microsoft Word 2016
Microsoft Word para Mac 2011
Microsoft Word 2016 para Mac

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

CVE-2017-8506
CVE-2017-8507
CVE-2017-8508
CVE-2017-8509
CVE-2017-8510
CVE-2017-8511
CVE-2017-8512
CVE-2017-8513
CVE-2017-8545
CVE-2017-8533
CVE-2017-8534
CVE-2017-0282
CVE-2017-0284
CVE-2017-0283
CVE-2017-8551
CVE-2017-0289
CVE-2017-0288
CVE-2017-8531
CVE-2017-0285
CVE-2017-8528
CVE-2017-8514
CVE-2017-8532
CVE-2017-0292
CVE-2017-0260
CVE-2017-0287
CVE-2017-0286
CVE-2017-8550
CVE-2017-8527
ADV170008

CVE-2017-8551
CVE-2017-8550
CVE-2017-8545
CVE-2017-8534
CVE-2017-8533
CVE-2017-8532
CVE-2017-8531
CVE-2017-8528
CVE-2017-8527
CVE-2017-8514
CVE-2017-8513
CVE-2017-8512
CVE-2017-8511
CVE-2017-8510
CVE-2017-8509
CVE-2017-8508
CVE-2017-8507
CVE-2017-8506
CVE-2017-0292
CVE-2017-0289
CVE-2017-0288
CVE-2017-0287
CVE-2017-0286
CVE-2017-0285
CVE-2017-0284
CVE-2017-0283
CVE-2017-0282
CVE-2017-0260

3203390
3203391
3203392
3203393
3191882
3212223
3172445
3203485
3191932
3162051
3203438
3191938
3203458
3127888
3203430
3203432
3203436
3203386
3203384
3203383
3191898
3118389
3191943
3178667
3191945
3191944
3127894
3118304
3203441
3203466
3203467
3203464
3203461
3203463
3203460
3191908
3203387
3213537
3203399
3203484
4020736
3191844
3191939
4020732
4020733
4020734
4020735
3203382
3191828
3191848
3203427
3191837