Esta actualización resuelve vulnerabilidades en Excel que podrían permitir la ejecución remota de código.

Fecha de Liberación:	8 de Mayo de 2007
Ultima Revisión:	8 de Mayo de 2007
Fuente:	Microsoft
CVE ID:	CVE-2007-0215 CVE-2007-1203 CVE-2007-1214

1. Descripción

   • Vulnerabilidad en el registro BIFF de Excel – CVE-2007-0215

   Existe una vulnerabilidad de de ejecución remota de código en la manera en como Excel maneja los registros de los archivos malformados BIFF, el problema podría llevar a una corrupción de la memoria de tal manera que un intruso pueda ejecutar código arbitrario.

   • Vulnerabilidad en el conjunto de fuentes de Excel – CVE-2007-1203

   Existe una vulnerabilidad de ejecución remota de código en la manera en como Excel maneja los archivos especialmente diseñados con valores del conjunto de fuentes, el problema causa una corrupción de memoria lo cual permite la realización del ataque.

   • Vulnerabilidad en el registro de filtro de Excel – CVE-2007-1214

   Existe una vulnerabilidad de ejecución remota de código en la manera en que Excel maneja los registros de filtrado, lo cual permite corromper la memoria y realizar el ataque.

2. Impacto

   Un intruso podría explotar estas vulnerabilidades construyendo un archivo especialmente diseñado en Excel y publicándolo en un sitio Web malicioso o enviarlo como adjunto en un correo electrónico. Si un intruso explota con éxito alguna de estas vulnerabilidades podría tomar el control total del sistema afectado. El intruso tomaría los privilegios de la cuenta de usuarios que abra el archivo especialmente diseñado en Excel.

3. Solución

   Aplicar una actualización:

   • Microsoft Office 2000 Service Pack 3
   • Microsoft Excel 2000 - Descargar la actualización
   • Microsoft Office XP Service Pack 3
   • Microsoft Excel 2002 - Descargar la actualización
   • Microsoft Office 2003 Service Service Pack 2
   • Microsoft Office Excel 2003 - Descargar la actualización
   • Microsoft Excel Viewer 2003 - Descargar la actualización
   • Microsoft Office 2004 para Mac
   • Microsoft Excel 2004 para Mac - Descargar la actualización
   • 2007 Microsoft Office System
   • Microsoft Office Excel 2007 - Descargar la actualización
   • Microsoft Office paquete de compatibilidad para formatos de archivos de Word, Excel y PowerPoint 2007 - Descargar la actualización

4. Apéndice

   • Boletín de Seguridad de Microsoft MS07-023 -

     http://www.microsoft.com/technet/security/bulletin/MS07-023.mspx

El Departamento de Seguridad en Cómputo/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Juan Lopez Morales (jlopez at seguridad dot unam dot mx)