KLA10769
Varias vulnerabilidades en Microsoft Windows

Se han encontrado múltiples vulnerabilidades graves en Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, ejecutar código arbitrario o obtener privilegios.

A continuación hay una lista completa de vulnerabilidades

1. Una validación de entrada incorrecta puede ser explotada por el atacante que inició sesión a través de una aplicación especialmente diseñada para ejecutar código arbitrario;
2. Un manejo de fuentes OpenType incorrecto en Windows Adobe Type Manager Library puede explotarse remotamente a través de un contenido especialmente diseñado para causar denegación de servicio o ejecutar código arbitrario;
3. Un manejo inadecuado de recursos en la biblioteca de medios se puede explotar de forma remota a través de un contenido multimedia especialmente diseñado para ejecutar código arbitrario;
4. Un análisis .pdf incorrecto puede explotarse remotamente a través de un archivo pdf especialmente diseñado para ejecutar código arbitrario;
5. Una validación de entrada incorrecta en OLE se puede explotar remotamente a través de un archivo, aplicación o contenido especialmente diseñado para ejecutar código arbitrario;
6. El usuario malintencionado puede aprovecharse de una desinfección inadecuada de los manejadores de memoria para obtener privilegios;
7. El atacante con sesión iniciada puede aprovechar un manejo de solicitudes incorrecto en el Servicio de inicio de sesión secundario a través de una aplicación especialmente diseñada para obtener privilegios;
8. Una validación incorrecta de objetos de memoria en la clase de almacenamiento masivo USB puede ser explotada por el atacante con acceso físico a través de un dispositivo USB especialmente diseñado para obtener privilegios;
9. Un manejo inapropiado de los objetos de la memoria en el kernel-mode de Windows puede ser explotado por el atacante conectado a través de una aplicación especialmente diseñada para causar la denegación de servicio.

Detalles técnicos

La vulnerabilidad (2) puede mitigarse cambiando el nombre de ATMFD.DLL y opcionalmente (Fir Windows 8 y posterior OS) deshabilitando ATMFD a través del registro. Para obtener más instrucciones, puede navegar a MS16-026 que se encuentra en la sección de avisos originales.

Paquete de servicio de Microsoft Windows Vista 2
Paquete de servicio 2 de Microsoft Windows Server 2008
Paquete de servicio de Microsoft Windows 7 1
Paquete de servicio de Microsoft Windows Server 2008 R2
Microsoft Windows 8.1
Microsoft Windows 2012
Microsoft Windows 2012 R2
Microsoft Windows RT 8.1
Microsoft Windows 10
Microsoft Windows 10 versión 1511

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

MS16-034
MS16-028
MS16-025
MS16-026
MS16-027
MS16-033
MS16-032
MS16-031
MS16-030

CVE-2016-0133
CVE-2016-0121
CVE-2016-0120
CVE-2016-0118
CVE-2016-0117
CVE-2016-0101
CVE-2016-0100
CVE-2016-0099
CVE-2016-0098
CVE-2016-0096
CVE-2016-0095
CVE-2016-0094
CVE-2016-0093
CVE-2016-0092
CVE-2016-0091
CVE-2016-0087

3139398
3139940
3140709
3143136
3138962
3140768
3139914
3140735
3143145
3143146
3140410
3143141
3143142
3143081
3139852
3137513
3143148
3140745
3138910