Kaspersky Threats

Fecha de detección

?

04/11/2017

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Office. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial, obtener privilegios, eludir las restricciones de seguridad y falsificar la interfaz de usuario.

A continuación hay una lista completa de vulnerabilidades:

Un manejo incorrecto de objetos en la memoria en ciertas funciones se puede explotar remotamente convenciendo a un usuario para que abra un archivo de documento especialmente diseñado;
Una desinfección inapropiada de las solicitudes web puede explotarse remotamente enviando un mensaje de correo electrónico o alojando un sitio web con una URL especialmente diseñada y convenciendo a un usuario para que la abra y gane privilegios;
Un análisis incorrecto de los formatos de archivos se puede explotar de forma remota al convencer a un usuario de que abra un archivo especialmente diseñado para eludir las restricciones de seguridad;
Una desinfección inadecuada de las etiquetas HTML se puede explotar de forma remota mediante el envío de un mensaje de correo electrónico con etiquetas HTML especialmente diseñadas para suplantar la interfaz de usuario;
Un análisis incorrecto de los mensajes de correo electrónico se puede explotar de forma remota al convencer a un usuario de que abra o previsualice un mensaje de correo electrónico especialmente diseñado para ejecutar código arbitrario.

Productos afectados

Microsoft Excel 2007 Service Pack 3
Paquete de servicio Microsoft Excel 2010 2
Paquete de compatibilidad de Microsoft Office Service Pack 2
Paquete de servicio de Microsoft Outlook 2007 3
Paquete de servicio 2 de Microsoft Outlook 2010
Paquete de servicio de Microsoft Outlook 2013 1
Microsoft Outlook 2016
Microsoft Outlook para Mac 2011

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

CVE-2017-0194
CVE-2017-0195
CVE-2017-0207
CVE-2017-0204
CVE-2017-0106

Impactos

?

SUI

[?]

OSI

[?]

SB

[?]

PE

[?]

CVE-IDS

?

CVE-2017-0207
CVE-2017-0204
CVE-2017-0195
CVE-2017-0194
CVE-2017-0106

Notas informativas oficiales de Microsoft

CVE-2017-0194
CVE-2017-0195
CVE-2017-0207
CVE-2017-0204
CVE-2017-0106

Listado KB

3191827
3191830
3191847
3101522
3127895
3178724
3178725
3191840
3191845
3118388
3127890
3172519
3178664
3212218

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	04/11/2017
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en Microsoft Office. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial, obtener privilegios, eludir las restricciones de seguridad y falsificar la interfaz de usuario. A continuación hay una lista completa de vulnerabilidades: Un manejo incorrecto de objetos en la memoria en ciertas funciones se puede explotar remotamente convenciendo a un usuario para que abra un archivo de documento especialmente diseñado; Una desinfección inapropiada de las solicitudes web puede explotarse remotamente enviando un mensaje de correo electrónico o alojando un sitio web con una URL especialmente diseñada y convenciendo a un usuario para que la abra y gane privilegios; Un análisis incorrecto de los formatos de archivos se puede explotar de forma remota al convencer a un usuario de que abra un archivo especialmente diseñado para eludir las restricciones de seguridad; Una desinfección inadecuada de las etiquetas HTML se puede explotar de forma remota mediante el envío de un mensaje de correo electrónico con etiquetas HTML especialmente diseñadas para suplantar la interfaz de usuario; Un análisis incorrecto de los mensajes de correo electrónico se puede explotar de forma remota al convencer a un usuario de que abra o previsualice un mensaje de correo electrónico especialmente diseñado para ejecutar código arbitrario.
Productos afectados	Microsoft Excel 2007 Service Pack 3 Paquete de servicio Microsoft Excel 2010 2 Paquete de compatibilidad de Microsoft Office Service Pack 2 Paquete de servicio de Microsoft Outlook 2007 3 Paquete de servicio 2 de Microsoft Outlook 2010 Paquete de servicio de Microsoft Outlook 2013 1 Microsoft Outlook 2016 Microsoft Outlook para Mac 2011
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	CVE-2017-0194 CVE-2017-0195 CVE-2017-0207 CVE-2017-0204 CVE-2017-0106
Impactos ?	SUI [?] OSI [?] SB [?] PE [?]
CVE-IDS ?	CVE-2017-0207 CVE-2017-0204 CVE-2017-0195 CVE-2017-0194 CVE-2017-0106
Notas informativas oficiales de Microsoft	CVE-2017-0194 CVE-2017-0195 CVE-2017-0207 CVE-2017-0204 CVE-2017-0106
Listado KB	3191827 3191830 3191847 3101522 3127895 3178724 3178725 3191840 3191845 3118388 3127890 3172519 3178664 3212218
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA11055Múltiples vulnerabilidades en Microsoft Office

KLA11055
Múltiples vulnerabilidades en Microsoft Office