Microsoft publica 14 boletines de seguridad y soluciona 45 vulnerabilidades

fallo-microsoft-bugEste martes Microsoft ha publicado 14 boletines de seguridad (del MS15-018 al MS15-031) correspondientes a su ciclo habitual de actualizaciones.

Según la propia clasificación de Microsoft cinco de los boletines presentan un nivel de gravedad “crítico” mientras que los nueve restantes son “importantes”. En total se han solucionado 45 vulnerabilidades.

Los boletines “críticos” son:

MS15-018: La habitual actualización acumulativa para Microsoft Internet Explorer que además soluciona 12 nuevas vulnerabilidades. La más grave de ellas podría permitir la ejecución remota de código si un usuario visita con Internet Explorer una página web especialmente creada.

MS15-019: Este boletín soluciona una vulnerabilidad en el motor de scripting de VBScript (CVE-2015-0032). Afecta a Windows Server 2003, Windows Vista y Windows Server 2008.

MS15-020: Este boletín soluciona dos vulnerabilidades en Windows que podrían permitir la ejecución remota de código (con CVE-2015-0081 y CVE-2015-0096). Los problemas residen en la forma en que Microsoft Text Services trata objetos en memoria y en la carga de archivos DLL. Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.

MS15-021: Se trata de una actualización destinada a solucionar ocho vulnerabilidades (con CVE-2015-0074 y CVE-2015-0087 al CVE-2015-0093) en Adobe Font Driver, la más grave podría permitir la ejecución remota de código al visualizar un archivo o página web específicamente creada.

MS15-022: Boletín que resuelve cinco vulnerabilidades en Microsoft Office, que podrían permitir la ejecución remota de código si se abre un archivo específicamente creado con Microsoft Office 2007. (CVE-2015-0085, CVE-2015-0086, CVE-2015-0097, CVE-2015-1633 y CVE-2015-1636.).

Los boletines clasificados como “importantes” son:

MS15-023: Boletín en el que se ofrece una actualización para evitar cuatro vulnerabilidades en el controlador modo kerne, la más grave podría permitir una elevación de privilegios. Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012. (CVE-2015-0077, CVE-2015-0078, CVE-2015-0094 y CVE-2015-0095.).

MS15-024: Este boletín soluciona una vulnerabilidad de divulgación de información sensible en el tratamiento de archivos PNG (CVE-2015-0080). Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.

MS15-025: Se trata de una actualización destinada a solucionar dos vulnerabilidades en el kernel de Windows (con CVE-2015-0073 y CVE-2015-0075) que podrían permitir la elevación de privilegios. Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.

MS15-026: Este boletín soluciona cinco vulnerabilidades de elevación de privilegios en Microsoft Exchange Server 2013. (CVE-2015-1628 al CVE-2015-1629).

MS15-027: Boletín destinado a corregir una vulnerabilidad (con CVE-2015-0005) en el servicio NETLOGON que podría permitir la falsificación Afecta a Windows Server 2003, 2008 y 2012.

MS15-028: Este boletín soluciona una vulnerabilidad en el programador de tareas que podría permitir a un usuario con permisos limitados ejecutar archivos para los que no tiene autorización (CVE-2015-0084). Afecta a Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.

MS15-029: Se trata de una actualización destinada a corregir una vulnerabilidad (con CVE-2015-0076) en el tratamiento de imágenes en formato JPEG XR (.JXR) específicamente creadas y que podrían permitir a un atacante la obtención de información sensible.

MS15-030: Este boletín soluciona una vulnerabilidad de denegación de servicio (con CVE-2015-0079) en el Protocolo de Escritorio Remoto (Remote Desktop Protocol, RDP) debido al tratamiento de objetos en memoria. Afecta a Windows 7, Windows 8 (y 8.1) y Windows Server 2012.

MS15-031: Se trata de una actualización destinada a solucionar la conocida vulnerabilidad FREAK (con CVE-2015-1637) en el paquete de seguridad Microsoft Secure Channel (Schannel). Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Se recomienda la actualización de los sistemas con la mayor brevedad posible.

– Mas información (inglés): https://technet.microsoft.com/library/security/ms15-mar

– Todos los Boletines de Microsoft en este año en castellano: http://www.seguridadpc.net/parches.htm

Fuente: hispasec

Comparte esto en:

Tags: , , , , , , ,

Deja un Comentario