Source: https://technet.microsoft.com/es-es/library/security/ms14-023
Timestamp: 2018-02-18 00:30:49+00:00

Document:
Boletín de seguridad de Microsoft MS14-023 - Importante
Documentos informativos sobre seguridad y boletines de seguridad Boletines de seguridad 2014
Publicado: 13 de mayo de 2014 | Actualizado: 13 de mayo de 2014
Vulnerabilidad en la corrección gramatical para chino en Microsoft Office (CVE-2014-1756)
Vulnerabilidad de reutilización de token (CVE-2014-1808)
Esta actualización de seguridad se considera importante para las ediciones compatibles de Microsoft Office 2007, Microsoft Office 2010 y Microsoft Office 2013. Para obtener más información, vea la sección Software afectado y no afectado.
La actualización de seguridad corrige las vulnerabilidades al contribuir a garantizar que la característica de corrección gramatical para chino (simplificado) en Microsoft Office comprueba correctamente las rutas de acceso de archivo antes de cargar bibliotecas externas y que el software de Microsoft Office trata correctamente las respuestas especialmente diseñadas de los sitios web. Para obtener más información acerca de las vulnerabilidades, consulte la subsección Preguntas más frecuentes (P+F) de la entrada de vulnerabilidad específica más adelante en este boletín.
Recomendación. Los clientes pueden configurar las actualizaciones automáticas para buscar en línea actualizaciones de Microsoft Update mediante el uso del servicio Microsoft Update. Los clientes que tienen habilitadas las actualizaciones automáticas y configuradas para buscar en línea actualizaciones de Microsoft Update normalmente no tienen que realizar ninguna acción porque esta actualización de seguridad se descargará e instalará automáticamente. Los clientes que no han habilitado las actualizaciones automáticas deben buscar las actualizaciones en Microsoft Update e instalar esta actualización manualmente. Para obtener información sobre las opciones de configuración específicas de la actualización automática, vea el artículo 294871 de Microsoft Knowledge Base.
Artículo de Knowledge Base: 2961037
Problemas conocidos: Sí
Microsoft Office 2007 Service Pack 3 (herramientas de corrección)
Corrector gramatical para chino (simplificado)
Microsoft Office 2010 Service Pack 1 (ediciones de 32 bits) (herramientas de corrección)
2760781 en MS13-091
Microsoft Office 2010 Service Pack 2 (ediciones de 32 bits) (herramientas de corrección)
Microsoft Office 2010 Service Pack 1 (ediciones de 64 bits) (herramientas de corrección)
Microsoft Office 2010 Service Pack 2 (ediciones de 64 bits) (herramientas de corrección)
Microsoft Office 2013 (ediciones de 32 bits) (herramientas de corrección)
Microsoft Office 2013 Service Pack 1 (ediciones de 32 bits) (herramientas de corrección)
Microsoft Office 2013 (ediciones de 32 bits) (mso)
2850064 en MS13-104
Microsoft Office 2013 Service Pack 1 (ediciones de 32 bits) (mso)
Microsoft Office 2013 (ediciones de 64 bits) (herramientas de corrección)
Microsoft Office 2013 Service Pack 1 (ediciones de 64 bits) (herramientas de corrección)
Microsoft Office 2013 (ediciones de 64 bits) (mso)
Microsoft Office 2013 Service Pack 1 (ediciones de 64 bits) (mso)
Microsoft Office 2013 RT (herramientas de corrección)[1]
Microsoft Office 2013 RT Service Pack 1 (herramientas de corrección)[1]
[1]Esta actualización está disponible a través de Windows Update.
Se me ofrece esta actualización para software que no tengo instalado en el sistema. ¿Por qué se me ofrece esta actualización?
Debido al modelo de servicio de las actualizaciones de Microsoft Office, es posible que se le ofrezcan actualizaciones de software que no tiene instalado en el sistema. Por ejemplo, solo los sistemas que tengan el corrector gramatical para chino (simplificado) son vulnerables a CVE-2014-1756. No obstante, es posible que se le ofrezca la actualización de las herramientas de corrección para su versión de Microsoft Office, incluso si no tiene específicamente este corrector.
Además, CVE-2014-1808 afecta a un componente compartido que usa el software de Microsoft Office 2013. La actualización de MSO se puede ofrecer a los sistemas que ejecutan cualquier producto de Microsoft Office 2013 afectado que use el componente compartido.
Para obtener más información acerca de este comportamiento y las acciones recomendadas, vea el artículo 830335 de Microsoft Knowledge Base.
(solo chino simplificado)
Microsoft Office 2013 RT (herramientas de corrección)
Microsoft Office 2013 RT Service Pack 1 (herramientas de corrección)
Existe una vulnerabilidad de ejecución remota de código en la forma en que el software de Microsoft Office afectado trata la carga de archivos de biblioteca de vínculos dinámicos (.dll). Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos.
Para ver esta vulnerabilidad como una entrada estándar en la lista de vulnerabilidades y exposiciones comunes, vea CVE-2014-1756.
Solo los sistemas con la característica de corrector gramatical para chino (simplificado) habilitada en Microsoft Office están afectados por la vulnerabilidad.
Para que el ataque se lleve a cabo en un ataque de red, un usuario debe visitar una ubicación de sistema de archivos o recurso compartido WebDAV remoto que no sea de confianza y abrir un archivo relacionado con Office (como un archivo .docx). A menudo, el protocolo de uso compartido de archivos, Bloque de mensajes del servidor (SMB), está deshabilitado en el firewall perimetral. Esto limita los posibles vectores de ataque para esta vulnerabilidad.
Un atacante que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario actual. Los clientes cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos.
La solución provisional hace referencia a un cambio de opción o configuración que no corrige la vulnerabilidad subyacente pero ayuda a bloquear los tipos de ataque conocidos antes de aplicar la actualización. Microsoft ha probado las soluciones provisionales y señala en la explicación si una solución provisional reduce la funcionalidad:
Deshabilite la carga de bibliotecas desde WebDAV y recursos compartidos de red remotos
Nota Vea el artículo 2264107 de Microsoft Knowledge Base para implementar una herramienta de solución provisional que permita a los clientes deshabilitar la carga de bibliotecas desde recursos compartidos de red o WebDAV remotos. Esta herramienta puede ser configurada para no permitir la carga poco segura en un sistema global o por aplicación.
Los clientes que hayan sido informados por su proveedor sobre una aplicación vulnerable pueden utilizar esta herramienta para protegerse contra intentos de aprovechar este problema.
Nota Vea el artículo 2264107 de Microsoft Knowledge Base para usar la solución Microsoft Fix it automatizada a fin de implementar la clave del Registro para bloquear la carga de bibliotecas para recursos compartidos SMB y WebDAV. Tenga en cuenta que esta solución Fix it requiere instalar primero la herramienta de solución provisional que también se describe en el artículo 2264107 de Microsoft Knowledge Base. Esta solución Fix it sólo implementa la clave del Registro y requiere la herramienta de solución provisional para que sea efectiva. Se recomienda a los administradores que revisen detenidamente el artículo de KB antes de implementar esta solución Fix it.
Haga clic en Inicio, en Ejecutar, escriba Services.msc y, a continuación, haga clic en Aceptar.
Haga clic con el botón secundario del mouse en Servicio WebClient y seleccione Propiedades.
Cambie el tipo de inicio a Deshabilitado. Si el servicio está en ejecución, haga clic en Detener.
Cambie el tipo de inicio a Automático. Si el servicio no está en ejecución, haga clic en Iniciar.
Se trata de una vulnerabilidad de ejecución remota de código en el contexto del usuario actual.
La vulnerabilidad se debe a que la característica de corrector gramatical para chino (simplificado) en Microsoft Office no valida correctamente la ruta de acceso usada para cargar bibliotecas externas.
¿Qué es la característica de corrector gramatical o de estilo de Microsoft Office?
La característica de corrector gramatical o de estilo forma parte de las herramientas de corrección de documentos habilitadas en las herramientas de corrección de paquete de idioma de Microsoft Office. Las herramientas de corrección de paquete de idioma de Microsoft Office están disponibles para determinados idiomas o como un paquete completo denominado Office Multi-language Pack. Para obtener más información, vea Qué incluyen las herramientas de corrección del paquete de idioma de Office.
Esta vulnerabilidad solo afecta a los sistemas que tienen instalada la herramienta de corrección de paquete de idioma para chino (simplificado).
Un atacante que consiguiera aprovechar esta vulnerabilidad podría ejecutar código arbitrario en el contexto del usuario actual. Si el usuario actual inicia sesión con derechos de usuario administrativos, un atacante podría lograr el control completo del sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos.
Un atacante podría convencer a un usuario para que abra un archivo relacionado con Office (como un archivo .docx) que se encuentre en el mismo directorio de red que un archivo de biblioteca de vínculos dinámicos (.dll) especialmente diseñado. Después, al abrir el archivo relacionado con Office, la característica de corrector gramatical para chino en Microsoft Office puede intentar cargar el archivo .dll y ejecutar el código que contenga.
En un ataque por correo electrónico, el atacante puede aprovechar la vulnerabilidad mediante el envío de un archivo relacionado con Office (como un archivo .docx) como datos adjuntos a un usuario y convencerle de que guarde los datos adjuntos en un directorio que contiene un archivo .dll especialmente diseñado y de que abra el archivo legítimo. Después, al abrir el archivo relacionado con Office, la característica de corrector gramatical para chino en Microsoft Office puede intentar cargar el archivo .dll y ejecutar el código que contenga.
En un ataque de red, un atacante podría guardar un archivo relacionado con Office (como un archivo .docx) y un archivo .dll especialmente diseñado en un recurso compartido de red o una ubicación UNC o WebDAV, y, a continuación, convencer al usuario de que abra el archivo relacionado con Office.
Los sistemas donde se usa el software de Microsoft Office afectado, incluidas las estaciones de trabajo y los servidores de Terminal Server, están más expuestos. Los servidores podrían correr un mayor riesgo si los administradores permiten a los usuarios iniciar sesión en los servidores y ejecutar programas. Sin embargo, los procedimientos recomendados desaconsejan permitir esto.
Esta actualización corrige la vulnerabilidad al contribuir a garantizar que la característica del corrector gramatical para chino (simplificado) en Microsoft Office comprueba correctamente las rutas de acceso a archivos antes de cargar bibliotecas externas.
¿Esta vulnerabilidad está relacionada con el documento informativo sobre seguridad de Microsoft 2269637?
Sí, esta vulnerabilidad está relacionada con la clase de vulnerabilidades descrita en el documento informativo sobre seguridad de Microsoft 2269637 que afecta al modo en que las aplicaciones cargan las bibliotecas externas. Esta actualización de seguridad corrige una determinada instancia de este tipo de vulnerabilidad.
Existe una vulnerabilidad de divulgación de información debida a que el software de Microsoft Office afectado no trata correctamente una respuesta especialmente diseñada al intentar abrir un archivo de Office hospedado en el sitio web malintencionado. Un atacante que aprovechara esta vulnerabilidad podría averiguar determinados tokens de acceso usados para autenticar al usuario actual en un servicio en línea de Microsoft de destino.
Para ver esta vulnerabilidad como una entrada estándar en la lista de vulnerabilidades y exposiciones comunes, vea CVE-2014-1808.
La vulnerabilidad no puede aprovecharse automáticamente mediante el correo electrónico. Para que se realice el ataque, un usuario debe abrir los datos adjuntos enviados en un mensaje de correo electrónico o hacer clic en un vínculo incluido en un mensaje de correo electrónico.
En el caso de un ataque basado en web, el atacante podría hospedar un sitio web destinado a aprovechar esta vulnerabilidad. Además, los sitios web vulnerables y los sitios web que aceptan u hospedan contenido o anuncios proporcionados por el usuario podrían incluir contenido especialmente diseñado que permita aprovechar esta vulnerabilidad. No obstante, el atacante no podría en ningún caso obligar a los usuarios a ver el contenido controlado por el atacante. Por lo tanto, tendría que atraerlos para realizaran una acción; por lo general, convenciéndoles para que hagan clic en un vínculo de un mensaje de correo electrónico o de Instant Messenger que lleve a los usuarios al sitio web del atacante.
Esta vulnerabilidad afecta a la divulgación de información. Un atacante que aprovechara esta vulnerabilidad podría averiguar los tokens de acceso usados para autenticar al usuario actual en un servicio en línea de Microsoft de destino.
La vulnerabilidad se debe a que el software de Microsoft Office trata incorrectamente las respuestas especialmente diseñadas al intentar abrir un archivo de Office hospedado en un sitio web malintencionado.
¿Qué es un token de acceso?
Un token de acceso es un objeto que describe el contexto de seguridad de un proceso o subproceso. La información de un token incluye la identidad y los privilegios de la cuenta de usuario asociada con el proceso o subproceso. Cuando un usuario inicia sesión, el sistema comprueba la contraseña del usuario comparándola con la información almacenada en una base de datos de seguridad. Si se autentica la contraseña, el sistema genera un token de acceso.
Un atacante que aprovechara esta vulnerabilidad podría averiguar los tokens de acceso usados para autenticar al usuario actual en un servicio en línea de Microsoft de destino.
Tenga en cuenta que un atacante podría intentar usar la información divulgada por esta vulnerabilidad para llevar a cabo un ataque de reproducción contra un servicio en línea de Microsoft de destino. Por ejemplo, se engaña a un usuario para que haga clic en un vínculo que abre un archivo de Office hospedado en un sitio web malintencionado. Al aprovechar esta vulnerabilidad, el sitio web malintencionado podría usar una respuesta especialmente diseñada para averiguar el token de acceso del usuario que se usa para autenticarle en un servicio de Microsoft específico. Un atacante podría retransmitir el token de acceso al sitio de SharePoint específico para intentar suplantar al usuario. Un atacante que consiguiera suplantar al usuario podría realizar acciones en su nombre en el sitio de destino.
Para aprovechar esta vulnerabilidad es necesario que un usuario intente abrir un archivo de Office hospedado en un sitio web malintencionado con una versión afectada del software de Microsoft Office.
En el caso de un ataque basado en web, el atacante podría hospedar un sitio web destinado a aprovechar esta vulnerabilidad. Además, los sitios web vulnerables y los sitios web que aceptan u hospedan contenido proporcionado por el usuario podrían incluir contenido especialmente diseñado que permita aprovechar esta vulnerabilidad. No obstante, el atacante no podría en ningún caso obligar a los usuarios a ver el contenido controlado por el atacante. En su lugar, tendría que convencerlos para realizaran una acción. Por ejemplo, un atacante podría engañar a los usuarios para que hicieran clic en un vínculo que intenta abrir un archivo de Office hospedado en el sitio web del atacante.
Los sistemas como las estaciones de trabajo y los servidores de Terminal Server donde se usa el software de Microsoft están más expuestos. Los servidores podrían correr un mayor riesgo si los administradores permiten a los usuarios iniciar sesión en los servidores y ejecutar programas. Sin embargo, los procedimientos recomendados desaconsejan permitir esto.
La actualización corrige la vulnerabilidad al contribuir a garantizar que el software de Microsoft Office trata correctamente las respuestas especialmente diseñadas de los sitios web.
Para Microsoft Office 2007 (herramientas de corrección para el paquete de idioma de chino simplificado):
Vea el artículo 912203 de Microsoft Knowledge Base
Use el elemento Agregar o quitar programas, que se encuentra en el Panel de control.
Vea el artículo 2767772 de Microsoft Knowledge Base
Para Microsoft Office 2010 (ediciones de 32 bits) (herramientas de corrección):
Para Microsoft Office 2010 (ediciones de 64 bits) (herramientas de corrección):
Para Microsoft Office 2010 (herramientas de corrección):
Vea el artículo 2878284 de Microsoft Knowledge Base
Para las ediciones compatibles de Microsoft Office 2013 (ediciones de 32 bits) (herramientas de corrección):
Para las ediciones compatibles de Microsoft Office 2013 (ediciones de 32 bits) (mso):
Para las ediciones compatibles de Microsoft Office 2013 (ediciones de 64 bits) (herramientas de corrección):
Para las ediciones compatibles de Microsoft Office 2013 (ediciones de 64 bits) (mso):
Para las ediciones compatibles de Microsoft Office 2013 (herramientas de corrección):
Vea el artículo 2880463 de Microsoft Knowledge Base
Para las ediciones compatibles de Microsoft Office 2013 (mso):
Vea el artículo 2878316 de Microsoft Knowledge Base
Las actualizaciones 2880463 y 2878316 para Microsoft Office 2013 RT están disponibles a través de Windows Update.
Haga clic en Panel de control, haga clic en Sistema y seguridad y Windows Update; a continuación, en Vea también, haga clic en Actualizaciones instaladas y haga su selección en la lista de actualizaciones.
Vea los artículos 2880463 y 2878316 de Microsoft Knowledge Base
NSFOCUS Security Team, por informar de la vulnerabilidad en la corrección gramatical para chino en Microsoft Office (CVE-2014-1756)
Arnaud Maillet, de ANSSI, por informar de la vulnerabilidad de reutilización de token (CVE-2014-1808)
V1.0 (13 de mayo de 2014): Publicación del boletín.
V1.1 (13 de mayo de 2014): se ha corregido el reemplazo de la actualización de Microsoft Office 2010 (herramientas de corrección) (2878284).
Página generada el 2014-05-13 23:59Z-07:00.

References: artículo 294871
 artículo 830335
 artículo 2264107
 artículo 2264107
 artículo 2264107
 artículo 912203
 artículo 2767772
 artículo 2878284
 artículo 2880463
 artículo 2878316