KLA10589
Múltiples vulnerabilidades en productos de Microsoft

Se han encontrado múltiples vulnerabilidades graves en los productos de Microsoft. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios, eludir las restricciones de seguridad, causar denegación de servicio u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

1. La inicialización incorrecta de la memoria puede explotarse de forma remota a través de una imagen TIFF, PNG o JXR especialmente diseñada;
2. El manejo incorrecto de la suplantación puede explotarse localmente a través de manipulaciones de procesos, tareas especialmente diseñadas, ejecutando AppCompatCache con una DLL especialmente diseñada o una aplicación especialmente diseñada;
3. Vulnerabilidad transversal de directorio puede ser explotada de forma remota a través de un archivo ejecutable especialmente diseñado;
4. Una vulnerabilidad no especificada puede explotarse localmente a través de una aplicación especialmente diseñada;
5. La falta de restricciones en las tiendas virtuales se puede explotar localmente a través de una aplicación especialmente diseñada;
6. Una vulnerabilidad desconocida puede explotarse remotamente a través de vectores relacionados con Windows Error Reporting;
7. La falta de restricciones de dominio se puede explotar de forma remota a través de DNS y LDAP spoofing;
8. Una vulnerabilidad desconocida puede explotarse remotamente mediante el rastreo de tráfico;
9. Una vulnerabilidad desconocida puede explotarse remotamente a través de vectores relacionados con el Servicio de perfiles de usuario.

Windows Server 2003 x86, x64, Itanium Service Pack 2
Windows Vista x86, x64 Service Pack 2
Windows Server 2008 x86, x64, Itanium Service Pack 2
Windows 7 x86, x64 Service Pack 1
Windows Server 2008 R2 x64, Itanium Service Pack 1
Windows 8 x86, x64
Windows 8.1 x86, x64
Windows Server 2012
Windows Server 2012 R2
Windows RT
Windows RT 8.1

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

MS15-001
MS15-003
MS15-004
MS15-005
MS15-006
MS15-007
MS15-008
MS15-015
MS15-016
MS15-024
MS15-025
MS15-027
MS15-028
MS15-029

CVE-2015-0084
CVE-2015-0080
CVE-2015-0004
CVE-2015-0005
CVE-2015-0006
CVE-2015-0075
CVE-2015-0001
CVE-2015-0002
CVE-2015-0073
CVE-2015-0011
CVE-2015-0076
CVE-2015-0062
CVE-2015-0016
CVE-2015-0015
CVE-2015-0061

3019978
3019215
3021674
3038680
3014029
3035132
3023299
3023266
3029944
3020387
3035126
3002657
3025421
3022777
3004365
3031432
3030377
3035131
3020388