Documento informativo sobre seguridad de Microsoft (919637)
Una vulnerabilidad en Word podría permitir la ejecución remota de código
Microsoft está investigando nuevos informes públicos sobre ataques limitados de "día cero" que aprovechan una vulnerabilidad en Microsoft Word XP y Microsoft Word 2003. Para que este ataque pueda llevarse a cabo, un usuario debe abrir un documento Word dañino adjunto a un mensaje de correo electrónico o proporcionado de cualquier otro modo por un atacante. Microsoft seguirá investigando estos informes públicos para proporcionar orientación adicional a sus clientes conforme se requiera.
Microsoft está desarrollando una actualización de seguridad para Microsoft Word que resuelva esta vulnerabilidad. La actualización de seguridad se está probando para garantizar la calidad y la compatibilidad con las aplicaciones y se publicará, según lo previsto, el 13 de junio de 2006, como parte de las actualizaciones de seguridad del mes de junio, o antes si es preciso.
A Microsoft le preocupa que este nuevo informe de una vulnerabilidad en Word no se haya revelado de forma responsable, lo que posiblemente haya podido suponer un riesgo para los usuarios. Continuamos fomentando la revelación responsable de las vulnerabilidades. Creemos que la práctica comúnmente aceptada de informar directamente de las vulnerabilidades al proveedor contribuye al interés de todos. Esta práctica permite que los clientes reciban actualizaciones completas y de alta calidad para vulnerabilidades de seguridad, sin tener que estar expuestos a atacantes malintencionados durante el periodo en que se prepara una actualización de seguridad.
Información general
Descripción general |
Preguntas frecuentes |
Factores atenuantes para la vulnerabilidad de ejecución remota de código en Microsoft Word usando un objeto de formato incorrecto: |
Soluciones provisionales para la vulnerabilidad de ejecución remota de código en Microsoft Word usando un objeto de formato incorrecto: |
Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución temporal reduce la funcionalidad, se identifica en la siguiente sección.
Utilizar siempre Microsoft Word en Modo a prueba de errores |
Para utilizar siempre Microsoft Word en Modo a prueba de errores, debe seguir los siguientes pasos
Paso 1: Desactive la opción de Outlook de utilizar Word como editor de mensajes de correo. |
Paso 2 Anexar /safe en la línea de comando WINWORD.EXE. |
Clientes empresariales |
Clientes empresariales que utilizan directivas de grupo |
Usuarios domésticos |
Uso de Word en Modo a prueba de errores para usuarios domésticos
El uso de Word en Modo a prueba de errores ayuda a proteger los sistemas afectados de los intentos de aprovechar esta vulnerabilidad.
Todas las versiones de Word cuentan con una función de recuperación de la aplicación que permite ejecutar Word en Modo a prueba de errores. Este modo desactiva la funcionalidad y evita que se aproveche el código vulnerable. Puede encontrar una lista completa de limitaciones en: http://office.microsoft.com/en-us/assistance/HP030823931033.aspx
Nota No deben abrirse archivos de Word directamente en un cliente de correo como Outlook o Hotmail haciendo doble clic sobre ellos, ni siquiera si se han aplicado las soluciones provisionales. Guarde los documentos en el disco duro o el escritorio y utilice el acceso directo "Word en modo a prueba de errores".
1. | Word mostrará MODO A PRUEBA DE ERRORES en el título si se ejecuta en este modo. |
2. | Haga clic con el botón secundario en el escritorio. |
3. | Seleccione Nuevo/Acceso directo. |
4. | Haga clic en Examinar. |
5. | Busque el archivo winword.exe. |
6. | Anexe "/safe" (sin las comillas) al final de la ubicación del archivo, tras las comillas. |
7. | Haga clic en Siguiente, nombre al acceso directo "Word en modo a prueba de errores". |
8. | Haga clic en Finish (Finalizar). |
Para abrir un documento de Word, siga los siguientes pasos:
1. | Guarde el documento en un disco o en el escritorio. |
2. | Inicie Word utilizando el acceso directo "Word en modo a prueba de errores". |
3. | Haga clic en Archivo, a continuación en Abrir, y busque el documento que desea abrir. |
Consecuencias de la solución provisional: Los usuarios que trabajen en modo a prueba de errores tendrán las limitaciones que se señalan en la siguiente página de ayuda en línea: http://office.microsoft.com/en-us/assistance/HP030823931033.aspx.
Acciones recomendadas |
Recursos:
| • | Puede hacernos llegar sus comentarios si rellena el formulario que se encuentra en el siguiente sitio Web. |
| • | Los clientes de Estados Unidos y Canadá pueden recibir soporte técnico de los Servicios de soporte técnico de Microsoft. Para obtener más información sobre las opciones de asistencia disponibles, visite el sitio Web de ayuda y soporte técnico en línea de Microsoft. |
| • | Los clientes internacionales pueden recibir soporte técnico en las subsidiarias de Microsoft de sus países. Para obtener más información acerca de cómo ponerse en contacto con Microsoft en relación con problemas de soporte técnico internacional, visite el sitio Web de soporte técnico internacional de Microsoft. |
| • | El sitio Web Microsoft TechNet Security proporciona información adicional acerca de la seguridad de los productos de Microsoft. |
Renuncia:
La información proporcionada en este documento informativo se suministra "tal cual", sin garantía de ningún tipo. Microsoft renuncia al otorgamiento de toda garantía, tanto expresa como implícita, incluidas las garantías de comerciabilidad e idoneidad para un determinado fin. Ni Microsoft Corporation ni sus proveedores se responsabilizarán en ningún caso de daños directos, indirectos, incidentales, consecuenciales, pérdida de beneficios o daños especiales, aun en el supuesto de que se hubiera informado a Microsoft Corporation o a sus proveedores de la posibilidad de dichos daños. Algunos estados de Estados Unidos no permiten la exclusión o limitación de responsabilidad por daños consecuenciales o incidentales, y, por tanto, la limitación anterior puede no ser aplicable en su caso.
Revisiones:
| • | V1.0 (22 de mayo de 2006): Publicación del documento informativo. |
| • | V1.1 (2 de junio de 2006): Documento informativo revisado con una actualización de la sección de preguntas más frecuentes (P+F) y con una explicación adicional sobre "Paso 2 Anexar /safe en la línea de comando WINWORD.EXE." para "Clientes empresariales que utilizan directivas de grupo" en "Utilizar siempre Microsoft Word en Modo a prueba de errores". |