CSIRT Panam\u00e1 Aviso 2021-sep-8 Vulnerabilidad cr\u00edtica de Microsoft Office.
Gravedad: Alta
Fecha de publicaci\u00f3n: septiembre 8, 2021
\u00daltima revisi\u00f3n: septiembre 8, 2021
https:\/\/www.ccn-cert.cni.es\/seguridad-al-dia\/avisos-ccn-cert\/11231-ccn-cert-av-21-21-vulnerabilidad-critica-que-afecta-a-microsoft-office.html<\/p>\n\n\n\n
Sistemas Afectados:
Microsoft Office<\/p>\n\n\n\n
I. Descripci\u00f3n
Microsoft ha hecho p\u00fablico un aviso de seguridad en el que se aborda una vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo (RCE) en MSHTML, motor del navegador Internet Explorer que tambi\u00e9n es utilizado por aplicaciones Office.<\/p>\n\n\n\n
II. Detalle
Este error, que permite ejecutar c\u00f3digo de forma remota, se ha registrado con el CVE-2021-40444 y afecta a varias versiones de Windows (indicadas en el apartado recursos afectados).
De acuerdo con la informaci\u00f3n publicada, varios investigadores han sido capaces de reproducir el procedimiento de explotaci\u00f3n.<\/p>\n\n\n\n
III. Referencia a soluciones, herramientas e informaci\u00f3n
De momento no hay parche que se trata de un dia-cero. Microsoft recomienda extrema precaucion con archivos de office o solo abre archivos de conocidos.<\/p>\n\n\n\n
IV. Informaci\u00f3n de contacto
CSIRT PANAMA
Computer Security Incident Response Team Autoridad Nacional para la Innovacion Gubernamental
E-Mail: info@cert.pa
Phone: +507 520-CERT (2378)
Web: https:\/\/cert.pa
Twitter: @CSIRTPanama
Key ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"
CSIRT Panam\u00e1 Aviso 2021-sep-8 Vulnerabilidad cr\u00edtica de Microsoft Office.Gravedad: AltaFecha de publicaci\u00f3n: septiembre 8, 2021\u00daltima revisi\u00f3n: septiembre 8, 2021https:\/\/www.ccn-cert.cni.es\/seguridad-al-dia\/avisos-ccn-cert\/11231-ccn-cert-av-21-21-vulnerabilidad-critica-que-afecta-a-microsoft-office.html Sistemas Afectados:Microsoft Office I. Descripci\u00f3nMicrosoft ha hecho p\u00fablico un aviso de seguridad en el que se…<\/p>\n","protected":false},"author":4,"featured_media":2767,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[8,72,9,68],"class_list":["post-2856","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-avisos","tag-avisos-de-seguridad","tag-microsoft","tag-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2856","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2856"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2856\/revisions"}],"predecessor-version":[{"id":2857,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2856\/revisions\/2857"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/2767"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2856"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2856"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2856"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}