Microsoft Publisher es vulnerable a una denegación de servicio

icrosoft Office es un software diseñado para trabajar con textos, planillas, presentaciones, bases de datos, publicaciones y más. Cada nueva versión del producto incorpora novedades así como variantes en los componentes del mismo. Con Office Publisher 2007 se puede compartir una amplia gama de publicaciones y material de marketing, también ayuda en su creación y personalización.

La vulnerabilidad existe cuando el Publisher 2007, maneja o analiza un archivo de extensión .PUB modificado especialmente. Esto permite a un atacante remoto causar el cierre abrupto de la aplicación.

Se lo considera de bajo riesgo. Se ha publicado una prueba de concepto (POC). No se ha publicado una solución para este problema.

Es recomendable no abrir archivos .PUB de dudosa procedencia. Se puede minimizar el riesgo deshabilitando las asociaciones MIME relacionadas a la mencionada extensión.

El descubrimiento de la vulnerabilidad corresponde a Tom Ferris.

El software afectado es Microsoft Office 2007 y Microsoft Publisher 2007.