Descripción
Se han encontrado múltiples vulnerabilidades graves en Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio o obtener privilegios.
A continuación hay una lista completa de vulnerabilidades
- El análisis incorrecto de las solicitudes en el Sistema de nombres de dominio de Windows (DNS) se puede explotar de forma remota a través de solicitudes de DNS especialmente diseñadas para ejecutar código arbitrario;
- El análisis incorrecto de fuentes en Uniscribe se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
- La validación de entrada incorrecta puede explotarse localmente a través de una aplicación especialmente diseñada para ejecutar código arbitrario;
- La condición de carrera en el protocolo Windows Pragmatic General Multicast (PGM) puede ser explotada por el atacante conectado a través de una aplicación especialmente diseñada para obtener privilegios;
- El usuario con sesión iniciada puede aprovechar el manejo incorrecto de la memoria en el kernel de Windows para obtener privilegios.
- Vulnerabilidades no especificadas en Windows Media Center
Detalles técnicos
La vulnerabilidad (1) es relevante para servidores Windows configurados como servidores DNS. La explotación de esta vulnerabilidad puede conducir a la ejecución de código arbitrario en el contexto de la cuenta del sistema local.
Vulnerabilidad (3) causada por una validación de entrada incorrecta antes de cargar las bibliotecas.
Vulnerabilidad (4) relacionada con la situación en la que la condición de raza inducida por el atacante da como resultado referencias a contenidos de memoria que ya se han liberado. Esta identificación de vulnerabilidad es relevante solo para sistemas con Microsoft Message Queuing instalado y específicamente habilitado PGM, que no es una configuración predeterminada.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com