Kaspersky Threats

Fecha de detección

?

03/10/2015

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades graves en los productos de Microsoft. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar denegación de servicio, ejecutar código arbitrario o realizar una inyección de código.

A continuación hay una lista completa de vulnerabilidades

Las vulnerabilidades de XSS se pueden explotar de forma remota a través de una solicitud especialmente diseñada;
Una vulnerabilidad de uso después de la liberación se puede explotar remotamente a través de un documento especialmente diseñado;
Una vulnerabilidad desconocida puede explotarse remotamente a través de un documento especialmente diseñado.

Productos afectados

Paquete de servicio de Microsoft Office 2007
Microsoft Office 2010 x86, x64 Service Pack 2
Microsoft Office 2013 x86, x64
Microsoft Office 2013 x86, x64 Service Pack 1
Paquete de servicio 2 de Microsoft SharePoint Server 2010
Paquete de servicio de Microsoft SharePoint Server 2013 1
Microsoft SharePoint Server 2013
Paquete de servicio 2 de Microsoft Office Web Apps 2010
Microsoft Office Web Apps 2013
Paquete de servicio de Microsoft Office Web Apps 2013 1

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

MS15-022

Impactos

?

CI

[?]

ACE

[?]

DoS

[?]

CVE-IDS

?

CVE-2015-0085
CVE-2015-0086
CVE-2015-1633
CVE-2015-0097
CVE-2015-1636

Notas informativas oficiales de Microsoft

MS15-022

Listado KB

2956183
2956181
2956180
2880473
2956189
2956188
2881078
2956069
2920812
2889839
2956109
2956103
2956175
2956107
2956106
2956208
2956163
3038999
2956143
2956142
2956076
2881068
2760361
2899580
2760554
2956136
2956151
2956153
2984939
2956158
2956138
2956139
2760508
2920731
2737989
2883100

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	03/10/2015
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en los productos de Microsoft. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar denegación de servicio, ejecutar código arbitrario o realizar una inyección de código. A continuación hay una lista completa de vulnerabilidades Las vulnerabilidades de XSS se pueden explotar de forma remota a través de una solicitud especialmente diseñada; Una vulnerabilidad de uso después de la liberación se puede explotar remotamente a través de un documento especialmente diseñado; Una vulnerabilidad desconocida puede explotarse remotamente a través de un documento especialmente diseñado.
Productos afectados	Paquete de servicio de Microsoft Office 2007 Microsoft Office 2010 x86, x64 Service Pack 2 Microsoft Office 2013 x86, x64 Microsoft Office 2013 x86, x64 Service Pack 1 Paquete de servicio 2 de Microsoft SharePoint Server 2010 Paquete de servicio de Microsoft SharePoint Server 2013 1 Microsoft SharePoint Server 2013 Paquete de servicio 2 de Microsoft Office Web Apps 2010 Microsoft Office Web Apps 2013 Paquete de servicio de Microsoft Office Web Apps 2013 1
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	MS15-022
Impactos ?	CI [?] ACE [?] DoS [?]
CVE-IDS ?	CVE-2015-0085 CVE-2015-0086 CVE-2015-1633 CVE-2015-0097 CVE-2015-1636
Notas informativas oficiales de Microsoft	MS15-022
Listado KB	2956183 2956181 2956180 2880473 2956189 2956188 2881078 2956069 2920812 2889839 2956109 2956103 2956175 2956107 2956106 2956208 2956163 3038999 2956143 2956142 2956076 2881068 2760361 2899580 2760554 2956136 2956151 2956153 2984939 2956158 2956138 2956139 2760508 2920731 2737989 2883100
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10469Múltiples vulnerabilidades en productos de Microsoft

KLA10469
Múltiples vulnerabilidades en productos de Microsoft