ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

KLA10718
Code code vulnerabilities en Microsoft Graphics Component
Actualizado: 07/05/2018
Fecha de detección
?
12/08/2015
Nivel de gravedad
?
Crítica
Descripción

Se encontró un manejo de fuentes incorrecto en el Componente de gráficos de Microsoft utilizado en productos múltiples de Microsoft. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden ejecutar código arbitrario. Esta vulnerabilidad se puede explotar de forma remota a través de un contenido especialmente diseñado.

Productos afectados

Paquete de servicio de Microsoft Windows Vista 2
Paquete de servicio 2 de Microsoft Windows Server 2008
Paquete de servicio de Microsoft Windows 7 1
Paquete de servicio de Microsoft Windows Server 2008 R2
Microsoft Windows 8
Microsoft Windows 8.1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows RT
Microsoft Windows RT 8.1
Microsoft Windows 10
Microsoft Windows 10 versión 1511
Paquete de servicio de Microsoft Office 2007
Paquete de servicio 2 de Microsoft Office 2010
Microsoft Word Viewer
Microsoft .NET Framework versiones 3.0 SP2, 4, 4.5, 4.5.1, 4.5.2, 4.6
Microsoft Skype Empresarial 2016
Paquete de servicio de Microsoft Lync 2013 1
Microsoft Lync 2010
Consola de Microsoft Live Meeting 2007
Microsoft Silverlight 5

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

MS15-128

Impactos
?
ACE 
[?]
Productos relacionados
Windows RT
Skype for Windows
Microsoft Windows Vista
Microsoft Windows Server 2012
Microsoft Windows Server 2008
Microsoft Windows 8
Microsoft Windows 7
Microsoft Windows 10
Microsoft Silverlight
Microsoft Office Live Meeting 2007
Microsoft Office
Microsoft Lync
CVE-IDS
?

CVE-2015-6108
CVE-2015-6107
CVE-2015-6106

Notas informativas oficiales de Microsoft
MS15-128
Listado KB

3114478
3114372
3106614
3085616
3114351
3085612
3099863
3099862
3099860
3099866
3099864
3099869
3116869
3116900
3115873
3115872
3115871
3115870
3115875
3104503
3099874
3109094


Enlace al original