Source: http://www.microsoft.com/latam/technet/seguridad/boletines/2010/ms10-056.mspx
Timestamp: 2018-01-19 04:48:44
Document Index: 3642688

Matched Legal Cases: ['artículo 2269638', 'artículo 922848', 'artículo 2251389', 'artículo 2251399', 'artículo 2251437', 'artículo 2251419', 'artículo 2277947', 'artículo 2092914', 'artículo 2269638']

Publicado: Agosto 10, 2010 | Actualizado: Septiembre 1, 2010
Esta actualización de seguridad resuelve cuatro vulnerabilidades de las que se ha informado de forma privada en Microsoft Office. Las vulnerabilidades más graves podrían permitir la ejecución remota de código si un usuario abre un mensaje de correo electrónico RTF especialmente diseñado u obtiene una vista previa de él. Un intruso que aprovechara cualquiera de estas vulnerabilidades podría conseguir el mismo nivel de derechos de usuario que el usuario local. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.
Esta actualización de seguridad se considera crítica para todas las ediciones compatibles de Microsoft Office Word 2007. También se considera importante para todas las ediciones compatibles de Microsoft Office Word 2002, Microsoft Office Word 2003, Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac; Convertidor de archivos con formatos XML abiertos para Mac, Works 9 y todas las versiones compatibles de Microsoft Office Word Viewer y Paquete de compatibilidad de Microsoft Office. Para obtener más información, consulte la subsección Software afectado y no afectado, en esta sección.
La actualización corrige las vulnerabilidades al modificar la forma en que Microsoft Office Word abre los archivos de Word especialmente diseñados y al modificar la forma en que Word trata determinadas propiedades de los datos de texto enriquecido. Para obtener más información acerca de la vulnerabilidad, consulte la subsección Preguntas más frecuentes (P+F) de la entrada de vulnerabilidad específica en la sección siguiente, Información sobre la vulnerabilidad.
Problemas conocidos. En el artículo 2269638 de Microsoft Knowledge Base se señalan los problemas detectados que pueden experimentar los clientes al instalar esta actualización de seguridad. Se documentan asimismo las soluciones propuestas.
Microsoft Office Word 2007 Service Pack 2[1]
[1]Para Microsoft Office Word 2007 Service Pack 2, además del paquete de actualización de seguridad KB2251419, los clientes también deben instalar la actualización de seguridad para Paquete de compatibilidad de Microsoft Office para formatos de archivo de Word, Excel y PowerPoint 2007 Service Pack 2 (KB2277947) con el fin de protegerse de las vulnerabilidades descritas en este boletín.
Microsoft Office Word 2010 (ediciones de 32 bits)
Microsoft Office Word 2010 (ediciones de 64 bits)
¿Cómo afectan estas vulnerabilidades a Microsoft Office Outlook?
Outlook no está afectado directamente ya que estas vulnerabilidades se encuentran en Microsoft Office Word. No obstante, si Word es el lector de correo electrónico seleccionado, que es el caso predeterminado en Microsoft Office Outlook 2007, un atacante podría aprovechar Outlook como vía de ataque por correo electrónico mediante el envío de un mensaje de correo electrónico RTF especialmente diseñado al usuario de destino.
¿Qué es Microsoft Office Word Viewer?
Microsoft Office Word Viewer es un reemplazo de Word Viewer 2003 y todas las versiones anteriores de Word Viewer. Con Word Viewer, puede ver, imprimir y copiar documentos de Word, aunque no tenga instalado Word. Para obtener más detalles acerca de los visores de Office admitidos actualmente, vea las versiones compatibles de los visores de Office.
¿Cómo afecta esta vulnerabilidad a los programas independientes de Office?
Los programas independientes de Office están afectados con la misma clasificación de gravedad que el componente correspondiente en un conjunto de programas de Office. Por ejemplo, una instalación independiente de Microsoft Office Word está afectada con la misma clasificación de gravedad que una instalación de Microsoft Office Word suministrada con un conjunto de programas de Office.
Sí. Si el componente descrito en este boletín se suministró con la versión del conjunto de programas de Office instalado en su sistema, se ofrecerán las actualizaciones independientemente de si está instalado. La lógica de detección usada para analizar los sistemas afectados está diseñada para buscar actualizaciones para todos los componentes que se han suministrado con un determinado conjunto de programas de Office y ofrecerlas a un sistema. Los usuarios que decidan no aplicar una actualización para un componente que no está instalado, pero sí suministrado en su versión del conjunto de programas de Office, no aumentarán el riesgo de seguridad de dicho sistema. Por otro lado, los usuarios que decidan instalar la actualización no producirán un efecto negativo en la seguridad ni el rendimiento de un sistema.
Software afectado Vulnerabilidad de análisis de registros en Word (CVE-2010-1900) Vulnerabilidad de daños en la memoria relacionada con el motor de análisis de RTF en Word (CVE-2010-1901) Vulnerabilidad de desbordamiento del búfer de análisis de RTF en Word (CVE-2010-1902) Vulnerabilidad de daños en la memoria relacionada con los objetos HTML vinculados en Word (CVE-2010-1903) Clasificación de gravedad acumulada
Vulnerabilidad de análisis de registros en Word (CVE-2010-1900)
Existe una vulnerabilidad de ejecución remota de código en la forma en que Microsoft Office Word trata los registros con formato incorrecto en un archivo de Word especialmente diseñado. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.
Para ver esta vulnerabilidad como una entrada estándar en la lista de vulnerabilidades y exposiciones comunes, consulte CVE-2010-1900.
Factores atenuantes para la vulnerabilidad de análisis de registros en Word (CVE-2010-1900)
En el caso de un ataque basado en web, el intruso podría alojar un sitio web que contuviera una página web para aprovechar esta vulnerabilidad. Además, los sitios web vulnerables y los sitios web que aceptan o alojan contenido o anuncios proporcionados por el usuario podrían incluir contenido especialmente diseñado que permita aprovechar esta vulnerabilidad. Sin embargo, el atacante no podría en ningún caso obligar a los usuarios a visitar estos sitios web. En su lugar, el atacante tendría que persuadir a los usuarios para que visitaran el sitio web; por lo general, convenciéndoles para que hagan clic en un vínculo de un mensaje de correo electrónico o de Instant Messenger que lleve a los usuarios al sitio web del atacante y para que abran el archivo de Word especialmente diseñado.
Soluciones provisionales para la vulnerabilidad de análisis de registros en Word (CVE-2010-1900)
Para 2007 Office system
Nota Para usar 'FileOpenBlock' con 2007 Microsoft Office system, se deben instalar todas las actualizaciones de seguridad más recientes para 2007 Microsoft Office.
Consecuencias de la solución provisional. Los usuarios que han configurado la directiva Bloqueo de archivos y no han configurado un "directorio de exención" especial, como se describe en el artículo 922848 de Microsoft Knowledge Base, no podrán abrir archivos de Office 2003 o de versiones anteriores en Office 2003 ó 2007 Microsoft Office System.
Para instalar MOICE, debe tener instalado Office 2003 o 2007 Office system.
Para instalar MOICE, también debe tener el módulo de compatibilidad para formatos de archivo de Word, Excel y PowerPoint 2007. El módulo de compatibilidad está disponible como descarga gratuita en el Centro de descarga de Microsoft:
Descargue el paquete FileFormatConverters.exe ahora
MOICE requiere todas las actualizaciones recomendadas para todos los programas de Office. Visite Microsoft Update para instalar todas las actualizaciones recomendadas:
Consecuencias de la solución provisional. Los documentos de Office 2003 y con formatos anteriores que se conviertan al formato XML abierto de 2007 Microsoft Office System no conservarán la funcionalidad de macro. Además, los documentos con contraseñas o que estén protegidos con Digital Rights Management no se podrán convertir.
No abra los archivos de Word que reciba de fuentes que no sean de confianza ni aquellos recibidos inesperadamente de fuentes de confianza
No abra los archivos de Word que reciba de fuentes que no sean de confianza ni aquellos recibidos inesperadamente de fuentes de confianza. Esta vulnerabilidad se puede aprovechar si un usuario abre un archivo especialmente diseñado.
Preguntas más frecuentes sobre la vulnerabilidad de análisis de registros en Word (CVE-2010-1900)
Cuando Microsoft Office Word abre un archivo de Word especialmente diseñado, se puede alterar la memoria del sistema de forma tal que un atacante podría ejecutar código arbitrario.
Esta vulnerabilidad requiere que un usuario abra un archivo de Word especialmente diseñado con una versión afectada de Microsoft Office Word.
En el supuesto de un ataque por correo electrónico, un atacante podría aprovechar la vulnerabilidad enviando al usuario un documento de Word especialmente diseñado y convenciéndole de que lo abra.
En el caso de un ataque a través de web, el atacante tendría que alojar un sitio web que contuviera un archivo de Word destinado a intentar aprovechar esta vulnerabilidad. Además, los sitios web vulnerables y los sitios web que aceptan o alojan contenido proporcionado por el usuario podrían incluir contenido especialmente diseñado que permita aprovechar esta vulnerabilidad. El atacante no podría obligar a los usuarios a visitar un sitio web especialmente diseñado. Por lo tanto, tendría que atraerlos al sitio web; para ello debería, por ejemplo, incitarles a hacer clic en un vínculo que les llevara al sitio del atacante y, después, convencerlos para abrir el archivo de Word especialmente diseñado.
Los sistemas donde se usa Microsoft Office Word, incluidas las estaciones de trabajo y los servidores de Terminal Server, están más expuestos. Los servidores podrían correr un mayor riesgo si los administradores permiten a los usuarios iniciar sesión en los servidores y ejecutar programas. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.
Esta actualización corrige la vulnerabilidad al modificar la manera en que Microsoft Office Word abre los archivos de Word especialmente diseñados.
Vulnerabilidad de daños en la memoria relacionada con el motor de análisis de RTF en Word (CVE-2010-1901)
Existe una vulnerabilidad de ejecución remota de código en la forma en que Microsoft Office Word analiza los datos de texto enriquecido. Un intruso que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario local. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.
Para ver esta vulnerabilidad como una entrada estándar en la lista de vulnerabilidades y exposiciones comunes, consulte CVE-2010-1901.
Factores atenuantes para la vulnerabilidad de daños en la memoria relacionada con el motor de análisis de RTF en Word (CVE-2010-1901)
El factor atenuante hace referencia a una opción, configuración común o práctica recomendada general, existente en un estado predeterminado, que podría reducir la gravedad de una vulnerabilidad. Los siguientes factores atenuantes podrían ser útiles en su situación
Soluciones provisionales para la vulnerabilidad de daños en la memoria relacionada con el motor de análisis de RTF en Word (CVE-2010-1901)
Los usuarios de Microsoft Office Outlook 2002 que han aplicado Office XP Service Pack 1 o una versión posterior, y los usuarios de Microsoft Office Outlook Express 6 que han aplicado Internet Explorer 6 Service Pack 1 o una versión posterior pueden habilitar una característica para ver en texto sin formato sólo los mensajes de correo electrónico que no estén firmados digitalmente o que no estén cifrados.
Use la directiva Bloqueo de archivos de Microsoft Office para bloquear la apertura de documentos RTF de fuentes y lugares desconocidos o que no sean de confianza
Preguntas más frecuentes sobre la vulnerabilidad de daños en la memoria relacionada con el motor de análisis de RTF en Word (CVE-2010-1901)
Microsoft Office Word no realiza una validación de datos suficiente al tratar los datos de texto enriquecido. Cuando Word abre y analiza un mensaje de correo electrónico o un archivo RTF especialmente diseñado, se puede alterar la memoria del sistema de forma tal que un atacante podría ejecutar código arbitrario.
Un atacante que aprovechara esta vulnerabilidad podría lograr la ejecución de código arbitrario con los privilegios del usuario que abre un archivo RTF especialmente diseñado o bien obtiene una vista previa o abre un mensaje de correo electrónico RTF especialmente diseñado. Si el usuario inicia sesión con derechos de usuario administrativos, un intruso que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.
En el supuesto de un ataque por correo electrónico, un atacante podría aprovechar la vulnerabilidad si envía al usuario un archivo RTF especialmente diseñado como datos adjuntos o en el contenido de un mensaje de correo electrónico y lo convence de que el mensaje de correo electrónico RTF especialmente diseñado en Outlook al usar Word como el visor de correo electrónico.
En el caso de un ataque a través de web, el atacante tendría que alojar un sitio web que contuviera un archivo de Word destinado a intentar aprovechar esta vulnerabilidad. Además, los sitios web vulnerables y los sitios web que aceptan o alojan contenido proporcionado por el usuario podrían incluir contenido especialmente diseñado que permita aprovechar esta vulnerabilidad. El atacante no podría obligar a los usuarios a visitar un sitio web especialmente diseñado. Por lo tanto, tendría que atraerlos al sitio Web; para ello debería, por ejemplo, incitarles a hacer clic en un vínculo que les llevara al sitio Web del atacante.
Las estaciones de trabajo y los servidores de Terminal Server que tengan instalado Microsoft Office Word son los sistemas más expuestos. Los servidores podrían correr un mayor riesgo si los administradores permiten a los usuarios iniciar sesión en los servidores y ejecutar programas. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.
La actualización corrige la vulnerabilidad al modificar la forma en que Word trata determinadas propiedades de los datos de texto enriquecido.
Vulnerabilidad de desbordamiento del búfer de análisis de RTF en Word (CVE-2010-1902)
Existe una vulnerabilidad de ejecución remota de código en la forma en que Microsoft Office Word analiza determinados datos de texto enriquecido. Un intruso que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario local. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.
Para ver esta vulnerabilidad como una entrada estándar en la lista de vulnerabilidades y exposiciones comunes, consulte CVE-2010-1902.
Factores atenuantes para la vulnerabilidad de desbordamiento del búfer de análisis de RTF en Word (CVE-2010-1902)
Soluciones provisionales para la vulnerabilidad de desbordamiento del búfer de análisis de RTF en Word (CVE-2010-1902)
Preguntas más frecuentes sobre la vulnerabilidad de desbordamiento del búfer de análisis de RTF en Word (CVE-2010-1902)
Microsoft Office Word no realiza una validación de datos suficiente al tratar los datos de texto enriquecido. Cuando Word abre y analiza un mensaje de correo electrónico o un archivo especialmente diseñado, se puede alterar la memoria del sistema de forma tal que un atacante podría ejecutar código arbitrario.
Vulnerabilidad de daños en la memoria relacionada con los objetos HTML vinculados en Word (CVE-2010-1903)
Existe una vulnerabilidad de ejecución remota de código en la forma en que Microsoft Office Word trata un archivo de Word especialmente diseñado que incluye un registro con formato incorrecto. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.
Para ver esta vulnerabilidad como una entrada estándar en la lista de vulnerabilidades y exposiciones comunes, consulte CVE-2010-1903.
Factores atenuantes para la vulnerabilidad de daños en la memoria relacionada con los objetos HTML vinculados en Word (CVE-2010-1903)
Soluciones provisionales para la vulnerabilidad de daños en la memoria relacionada con los objetos HTML vinculados en Word (CVE-2010-1903)
Preguntas más frecuentes sobre la vulnerabilidad de daños en la memoria relacionada con los objetos HTML vinculados en Word (CVE-2010-1903)
En el caso de un ataque a través de web, el atacante tendría que alojar un sitio web que contuviera un archivo de Office destinado a intentar aprovechar esta vulnerabilidad. Además, los sitios web vulnerables y los sitios web que aceptan o alojan contenido proporcionado por el usuario podrían incluir contenido especialmente diseñado que permita aprovechar esta vulnerabilidad. El atacante no podría obligar a los usuarios a visitar un sitio web especialmente diseñado. Por lo tanto, tendría que atraerlos al sitio web; para ello debería, por ejemplo, incitarles a hacer clic en un vínculo que les llevara al sitio del atacante y, después, convencerlos para abrir el archivo de Word especialmente diseñado.
Nota Para los clientes que usen software heredado que no admita MBSA 2.1.1, Microsoft Update y Windows Server Update Services: visite Microsoft Baseline Security Analyzer y consulte en la sección acerca del soporte técnico de productos heredados el modo de crear una detección de actualizaciones de seguridad exhaustiva con herramientas heredadas.
Word 2002 (todas las ediciones)
OfficeXP-kb2251389-fullfile-enu.exe /q:a
OfficeXP-kb2251389-fullfile-enu.exe /r:n
Vea el artículo 2251389 de Microsoft Knowledge Base.
Word 2003 (todas las ediciones) y Word Viewer
Para Word Viewer:
Para Word 2003, vea el artículo 2251399 de Microsoft Knowledge Base
Para Word Viewer, vea el artículo 2251437 de Microsoft Knowledge Base
Word 2007 (todas las ediciones) y Paquete de compatibilidad de Microsoft Office para formatos de archivo de Word, Excel y PowerPoint 2007 (todas las versiones)
Para Paquete de compatibilidad de Microsoft Office para formatos de archivo de Word, Excel y PowerPoint 2007:
Para Word 2007, vea el artículo 2251419 de Microsoft Knowledge Base
Para Paquete de compatibilidad de Microsoft Office para formatos de archivo de Word, Excel y PowerPoint 2007, vea el artículo 2277947 de Microsoft Knowledge Base
Descargue e instale la versión de idioma adecuada de la actualización de Microsoft Office 2004 para Mac 11.6.0 del Centro de descarga de Microsoft.
Abra en el escritorio el volumen de actualización de Microsoft Office 2004 para Mac 11.6.0. Es posible que este paso ya se haya llevado a cabo.
Para iniciar el proceso de actualización, en la ventana del volumen Actualización de Microsoft Office 2004 para Mac 11.6.0, haga doble clic en la aplicación Actualización de Microsoft Office 2004 para Mac 11.6.0 y siga las instrucciones en pantalla.
Si la instalación se realiza correctamente, puede eliminar el programa de instalación de la actualización del disco duro. Para comprobar que la instalación ha finalizado correctamente, vea el apartado "Comprobación de la instalación de la actualización" siguiente. Para eliminar el programa de instalación de la actualización, primero arrastre el volumen Actualización de Microsoft Office 2004 para Mac 11.6.0 a la Papelera y, a continuación, el archivo descargado.
Si el número de versión es 11.6.0, significa que la actualización se ha instalado correctamente.
Descargue e instale la versión de idioma adecuada de la actualización de Microsoft Office 2008 para Mac 12.2.6 del Centro de descarga de Microsoft.
Abra en el escritorio el volumen de actualización de Microsoft Office 2008 para Mac 12.2.6. Es posible que este paso ya se haya llevado a cabo.
Para iniciar el proceso de actualización, en la ventana del volumen Actualización de Microsoft Office 2008 para Mac 12.2.6, haga doble clic en la aplicación Actualización de Microsoft Office 2008 para Mac 12.2.6 y siga las instrucciones en pantalla.
Si la instalación se realiza correctamente, puede eliminar el programa de instalación de la actualización del disco duro. Para comprobar que la instalación ha finalizado correctamente, vea el apartado "Comprobación de la instalación de la actualización" siguiente. Para eliminar el programa de instalación de la actualización, primero arrastre el volumen Actualización de Microsoft Office 2008 para Mac 12.2.6 a la Papelera y, a continuación, el archivo descargado.
Si el número de versión es 12.2.6, significa que la actualización se ha instalado correctamente.
Descargue e instale la versión de idioma adecuada de la actualización de Convertidor de archivos con formatos XML abiertos para Mac 1.1.6 del Centro de descarga de Microsoft.
Abra en el escritorio el volumen de actualización de Convertidor de archivos con formatos XML abiertos para Mac 1.1.6. Es posible que este paso ya se haya llevado a cabo.
Para iniciar el proceso de actualización, en la ventana del volumen de actualización de Convertidor de archivos con formatos XML abiertos para Mac 1.1.6, haga doble clic en la aplicación de actualización de Convertidor de archivos con formatos XML abiertos para Mac 1.1.6 y siga las instrucciones que aparecen en la pantalla.
Si la instalación se realiza correctamente, puede eliminar el programa de instalación de la actualización del disco duro. Para comprobar que la instalación ha finalizado correctamente, vea el apartado "Comprobación de la instalación de la actualización" siguiente. Para eliminar el programa de instalación de la actualización, primero arrastre el volumen de actualización de Convertidor de archivos con formatos XML abiertos para Mac 1.1.6 a la Papelera y, a continuación, el archivo descargado.
Si el número de versión es 1.1.6, significa que la actualización se ha instalado correctamente.
Para Works 9:
Vea el artículo 2092914 de Microsoft Knowledge Base.
L.W.Z, de team509, en colaboración con Zero Day Initiative de TippingPoint, por informar de la vulnerabilidad de análisis de registros en Word (CVE-2010-1900)
Wushi, de team509, en colaboración con VeriSign iDefense Labs, por informar de la vulnerabilidad de daños en la memoria relacionada con el motor de análisis de RTF en Word (CVE-2010-1901)
team509, en colaboración con VeriSign iDefense Labs, por informar de la vulnerabilidad de desbordamiento del búfer de análisis de RTF en Word (CVE-2010-1902)
Rodrigo Rubira Branco, del equipo de investigación IPS de Check Point, por informar de la vulnerabilidad de daños en la memoria relacionada con los objetos HTML vinculados en Word (CVE-2010-1903)
Un investigador anónimo, en colaboración con Zero Day Initiative de TippingPoint, por informar de la vulnerabilidad de daños en la memoria relacionada con los objetos HTML vinculados en Word (CVE-2010-1903)
V1.1 (11 de agosto de 2010): Se han corregido los nombres de paquete de actualización de Microsoft Office Word Viewer y Paquete de compatibilidad de Microsoft Office en las tablas de referencia de implementación. Se trata únicamente de un cambio informativo. No había cambios en los archivos de la actualización de seguridad o en la lógica de la detección.
V1.2 (25 de agosto de 2010): Se ha agregado un vínculo al artículo 2269638 de Microsoft Knowledge Base en Problemas conocidos en Resumen ejecutivo.
V1.3 (1 de septiembre de 2010): Se ha agregado una nota a la tabla de software afectado para informar a los clientes que usan Word 2007 de que además del paquete de actualización de seguridad KB2251419, también deben instalar el paquete de actualización de seguridad KB2277947 para estar protegidos de las vulnerabilidades descritas en este boletín.