Kaspersky Threats

Fecha de detección

?

01/19/2018

Nivel de gravedad

?

Alta

Descripción

Se encontraron vulnerabilidades de corrupción de memoria en el software de Microsoft Office. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden ejecutar código arbitrario. Esta vulnerabilidad se puede explotar a través de un archivo especialmente diseñado para ejecutar código arbitrario.

Productos afectados

Paquete de servicio de Microsoft Office 2007
Microsoft Office 2010 Service Pack 2 (ediciones de 32 bits)
Microsoft Office 2010 Service Pack 2 (ediciones de 64 bits)
Microsoft Office 2013 Service Pack 1 (ediciones de 32 bits)
Microsoft Office 2013 Service Pack 1 (ediciones de 64 bits)
Microsoft Office 2016 (edición de 32 bits)
Microsoft Office 2016 (edición de 64 bits)
Microsoft Office 2016 Click-to-Run (C2R) para ediciones de 32 bits
Microsoft Office 2016 Click-to-Run (C2R) para ediciones de 64 bits
Paquete de compatibilidad de Microsoft Office Service Pack 3
Microsoft Word 2007 Service Pack 3
Microsoft Word 2010 Service Pack 2 (ediciones de 32 bits)
Microsoft Word 2010 Service Pack 2 (ediciones de 64 bits)
Paquete de servicio de Microsoft Word 2013 RT 1
Microsoft Word 2013 Service Pack 1 (ediciones de 32 bits)
Microsoft Word 2013 Service Pack 1 (ediciones de 64 bits)
Microsoft Word 2016 (edición de 32 bits)
Microsoft Word 2016 (edición de 64 bits)

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

CVE-2018-0849
CVE-2018-0862
CVE-2018-0848
CVE-2018-0845

Impactos

?

ACE

[?]

Notas informativas oficiales de Microsoft

CVE-2018-0849
CVE-2018-0862
CVE-2018-0848
CVE-2018-0845

Listado KB

4011656
4011610
4011651
4011574
4011607
4011657
4011659
4011643

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	01/19/2018
Nivel de gravedad ?	Alta
Descripción	Se encontraron vulnerabilidades de corrupción de memoria en el software de Microsoft Office. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden ejecutar código arbitrario. Esta vulnerabilidad se puede explotar a través de un archivo especialmente diseñado para ejecutar código arbitrario.
Productos afectados	Paquete de servicio de Microsoft Office 2007 Microsoft Office 2010 Service Pack 2 (ediciones de 32 bits) Microsoft Office 2010 Service Pack 2 (ediciones de 64 bits) Microsoft Office 2013 Service Pack 1 (ediciones de 32 bits) Microsoft Office 2013 Service Pack 1 (ediciones de 64 bits) Microsoft Office 2016 (edición de 32 bits) Microsoft Office 2016 (edición de 64 bits) Microsoft Office 2016 Click-to-Run (C2R) para ediciones de 32 bits Microsoft Office 2016 Click-to-Run (C2R) para ediciones de 64 bits Paquete de compatibilidad de Microsoft Office Service Pack 3 Microsoft Word 2007 Service Pack 3 Microsoft Word 2010 Service Pack 2 (ediciones de 32 bits) Microsoft Word 2010 Service Pack 2 (ediciones de 64 bits) Paquete de servicio de Microsoft Word 2013 RT 1 Microsoft Word 2013 Service Pack 1 (ediciones de 32 bits) Microsoft Word 2013 Service Pack 1 (ediciones de 64 bits) Microsoft Word 2016 (edición de 32 bits) Microsoft Word 2016 (edición de 64 bits)
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	CVE-2018-0849 CVE-2018-0862 CVE-2018-0848 CVE-2018-0845
Impactos ?	ACE [?]
Notas informativas oficiales de Microsoft	CVE-2018-0849 CVE-2018-0862 CVE-2018-0848 CVE-2018-0845
Listado KB	4011656 4011610 4011651 4011574 4011607 4011657 4011659 4011643
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA11183Vulnerabilidades de corrupción de memoria en Microsoft Office

KLA11183
Vulnerabilidades de corrupción de memoria en Microsoft Office