Kaspersky Threats

Fecha de detección

?

11/14/2017

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Office. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, eludir las restricciones de seguridad y las escaladas de privilegios.

A continuación hay una lista completa de vulnerabilidades:

Múltiples vulnerabilidades relacionadas con un manejo incorrecto de objetos en la memoria en Microsoft Office pueden ser explotados remotamente mediante el envío de un documento especialmente diseñado al sistema afectado para ejecutar código arbitrario;
Una gestión de sesiones de usuario inadecuada en Microsoft Project Server se puede explotar de forma remota a través de un sitio web especialmente diseñado para obtener privilegios;
Un proceso incorrecto de procesamiento de configuraciones de macros en un documento de Excel se puede explotar de forma remota para eludir las restricciones de seguridad;

Detalles técnicos

La vulnerabilidad (1) requiere que un usuario abra un archivo con una versión afectada de Microsoft Office.

Productos afectados

Microsoft Excel 2016 Click-to-Run (C2R) para ediciones de 32 bits
Microsoft Excel 2016 Click-to-Run (C2R) para ediciones de 64 bits
Microsoft Excel 2007 Service Pack 3
Microsoft Excel 2010 Service Pack 2 (ediciones de 32 bits)
Microsoft Excel 2010 Service Pack 2 (ediciones de 64 bits)
Paquete de servicio de Microsoft Excel 2013 RT 1
Microsoft Excel 2013 Service Pack 1 (ediciones de 32 bits)
Microsoft Excel 2013 Service Pack 1 (ediciones de 64 bits)
Microsoft Excel 2016 (edición de 32 bits)
Microsoft Excel 2016 (edición de 64 bits)
Microsoft Excel 2016 para Mac
Microsoft Excel Viewer 2007 Service Pack 3
Paquete de servicio de Microsoft Office 2007
Microsoft Office 2010 Service Pack 2 (ediciones de 32 bits)
Microsoft Office 2010 Service Pack 2 (ediciones de 64 bits)
Microsoft Office 2013 Service Pack 1 (ediciones de 32 bits)
Microsoft Office 2013 Service Pack 1 (ediciones de 64 bits)
Microsoft Office 2016 (edición de 32 bits)
Microsoft Office 2016 (edición de 64 bits)
Paquete de compatibilidad de Microsoft Office Service Pack 3
Paquete de servicio 2 de Microsoft Office Web Apps 2010
Paquete de servicio de Microsoft Office Web Apps Server 2013 1
Microsoft Office Word Viewer
Paquete de servicio de Microsoft Project Server 2013 1
Microsoft SharePoint Enterprise Server 2016
Microsoft Word 2007 Service Pack 3
Microsoft Word 2010 Service Pack 2 (ediciones de 32 bits)
Microsoft Word 2010 Service Pack 2 (ediciones de 64 bits)
Paquete de servicio de Microsoft Word 2013 RT 1
Microsoft Word 2013 Service Pack 1 (ediciones de 32 bits)
Microsoft Word 2013 Service Pack 1 (ediciones de 64 bits)
Microsoft Word 2016 (edición de 32 bits)
Microsoft Word 2016 (edición de 64 bits)
Microsoft Word 2016 para Mac

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

ADV170020
CVE-2017-11854
CVE-2017-11876
CVE-2017-11877
CVE-2017-11878
CVE-2017-11882
CVE-2017-11884

Impactos

?

ACE

[?]

SB

[?]

PE

[?]

CVE-IDS

?

CVE-2017-11884
CVE-2017-11882
CVE-2017-11878
CVE-2017-11877
CVE-2017-11876
CVE-2017-11854

Notas informativas oficiales de Microsoft

ADV170020
CVE-2017-11854
CVE-2017-11876
CVE-2017-11877
CVE-2017-11878
CVE-2017-11882
CVE-2017-11884

Listado KB

4011242
4011247
4011268
4011245
4011244
4011265
4011264
4011267
4011266
4011262
4011206
4011205
4011220
3162047
4011233
4011250
4011199
4011257
4011270
4011271
4011197
4011618
4011020
4011604

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	11/14/2017
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en Microsoft Office. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, eludir las restricciones de seguridad y las escaladas de privilegios. A continuación hay una lista completa de vulnerabilidades: Múltiples vulnerabilidades relacionadas con un manejo incorrecto de objetos en la memoria en Microsoft Office pueden ser explotados remotamente mediante el envío de un documento especialmente diseñado al sistema afectado para ejecutar código arbitrario; Una gestión de sesiones de usuario inadecuada en Microsoft Project Server se puede explotar de forma remota a través de un sitio web especialmente diseñado para obtener privilegios; Un proceso incorrecto de procesamiento de configuraciones de macros en un documento de Excel se puede explotar de forma remota para eludir las restricciones de seguridad; Detalles técnicos La vulnerabilidad (1) requiere que un usuario abra un archivo con una versión afectada de Microsoft Office.
Productos afectados	Microsoft Excel 2016 Click-to-Run (C2R) para ediciones de 32 bits Microsoft Excel 2016 Click-to-Run (C2R) para ediciones de 64 bits Microsoft Excel 2007 Service Pack 3 Microsoft Excel 2010 Service Pack 2 (ediciones de 32 bits) Microsoft Excel 2010 Service Pack 2 (ediciones de 64 bits) Paquete de servicio de Microsoft Excel 2013 RT 1 Microsoft Excel 2013 Service Pack 1 (ediciones de 32 bits) Microsoft Excel 2013 Service Pack 1 (ediciones de 64 bits) Microsoft Excel 2016 (edición de 32 bits) Microsoft Excel 2016 (edición de 64 bits) Microsoft Excel 2016 para Mac Microsoft Excel Viewer 2007 Service Pack 3 Paquete de servicio de Microsoft Office 2007 Microsoft Office 2010 Service Pack 2 (ediciones de 32 bits) Microsoft Office 2010 Service Pack 2 (ediciones de 64 bits) Microsoft Office 2013 Service Pack 1 (ediciones de 32 bits) Microsoft Office 2013 Service Pack 1 (ediciones de 64 bits) Microsoft Office 2016 (edición de 32 bits) Microsoft Office 2016 (edición de 64 bits) Paquete de compatibilidad de Microsoft Office Service Pack 3 Paquete de servicio 2 de Microsoft Office Web Apps 2010 Paquete de servicio de Microsoft Office Web Apps Server 2013 1 Microsoft Office Word Viewer Paquete de servicio de Microsoft Project Server 2013 1 Microsoft SharePoint Enterprise Server 2016 Microsoft Word 2007 Service Pack 3 Microsoft Word 2010 Service Pack 2 (ediciones de 32 bits) Microsoft Word 2010 Service Pack 2 (ediciones de 64 bits) Paquete de servicio de Microsoft Word 2013 RT 1 Microsoft Word 2013 Service Pack 1 (ediciones de 32 bits) Microsoft Word 2013 Service Pack 1 (ediciones de 64 bits) Microsoft Word 2016 (edición de 32 bits) Microsoft Word 2016 (edición de 64 bits) Microsoft Word 2016 para Mac
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	ADV170020 CVE-2017-11854 CVE-2017-11876 CVE-2017-11877 CVE-2017-11878 CVE-2017-11882 CVE-2017-11884
Impactos ?	ACE [?] SB [?] PE [?]
CVE-IDS ?	CVE-2017-11884 CVE-2017-11882 CVE-2017-11878 CVE-2017-11877 CVE-2017-11876 CVE-2017-11854
Notas informativas oficiales de Microsoft	ADV170020 CVE-2017-11854 CVE-2017-11876 CVE-2017-11877 CVE-2017-11878 CVE-2017-11882 CVE-2017-11884
Listado KB	4011242 4011247 4011268 4011245 4011244 4011265 4011264 4011267 4011266 4011262 4011206 4011205 4011220 3162047 4011233 4011250 4011199 4011257 4011270 4011271 4011197 4011618 4011020 4011604
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA11139Múltiples vulnerabilidades en Microsoft Office

KLA11139
Múltiples vulnerabilidades en Microsoft Office