Varias vulnerabilidades en productos de Microsoft

Descripción

Se han encontrado múltiples vulnerabilidades graves en los productos de Microsoft. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios, ejecutar código arbitrario u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

1. La inicialización incorrecta de la memoria se puede explotar de forma remota a través de un vector desconocido;
2. El manejo inadecuado del buffer puede ser explotado remotamente a través de un vector desconocido;
3. El manejo inadecuado de la memoria se puede explotar remotamente a través de una aplicación especialmente diseñada;
4. La validación de datos inapropiada se puede explotar de forma remota a través de una aplicación especialmente diseñada y otros vectores desconocidos;
5. El saneamiento inadecuado de las URL se puede explotar de forma remota a través de una URL especialmente diseñada;
6. La validación de usuario incorrecta puede explotarse localmente a través de un secuestro de DLL.

Notas informativas originales

• MS15-060

• MS15-061
• MS15-062
• MS15-063

Lista CVE

Lista KB

• 3062577
• 3059317
• 3057839
• 3063858

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com