Launch Printer Friendly Page Security TechCenter > Security Advisories > Documento informativo sobre seguridad de Microsoft (973472)

Documento informativo sobre seguridad de Microsoft (973472)

Vulnerabilidades en el control Microsoft Office Web Components podrían permitir la ejecución remota de código

Publicado: | Actualizado:

Versión: 2.0

Microsoft ha completado la investigación de una vulnerabilidad de la que se ha informado de forma privada en Microsoft Office Web Components. Hemos publicado MS09-043 para tratar este problema. Para obtener más información acerca de este problema, y los vínculos de descarga de la actualización de seguridad disponible, consulte MS09-043, donde se trata la vulnerabilidad de secuencia de comandos HTML en Office Web Components (CVE-2009-1136).

Recursos:

Renuncia:

La información proporcionada en este documento informativo se suministra "tal cual", sin garantía de ningún tipo. Microsoft renuncia al otorgamiento de toda garantía, tanto expresa como implícita, incluidas las garantías de comerciabilidad e idoneidad para un determinado fin. Ni Microsoft Corporation ni sus proveedores se responsabilizarán en ningún caso de daños directos, indirectos, incidentales, consecuenciales, pérdida de beneficios o daños especiales, aun en el supuesto de que se hubiera informado a Microsoft Corporation o a sus proveedores de la posibilidad de dichos daños. Algunos estados de Estados Unidos no permiten la exclusión o limitación de responsabilidad por daños consecuenciales o incidentales, y, por tanto, la limitación anterior puede no ser aplicable en su caso.

Revisiones:

  • V1.0 (13 de julio de 2009): Publicación del documento informativo.
  • V1.1 (15 de julio de 2009): Se ha actualizado la descripción de la repercusión de la solución provisional "Evitar que la biblioteca de Office Web Components se ejecute en Internet Explorer".
  • V1.2 (23 de julio de 2009): Soluciones provisionales adicionales agregadas.
  • V2.0 (11 de agosto de 2009): Documento informativo actualizado para reflejar la publicación del boletín de seguridad.