KLA10784
Varias vulnerabilidades en Microsoft Windows

Se han encontrado múltiples vulnerabilidades graves en Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, obtener información sensible, obtener privilegios, eludir las restricciones de seguridad o provocar la denegación del servicio.

A continuación hay una lista completa de vulnerabilidades

1. Una validación incorrecta de entrada de usuario en OLE se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
2. El usuario autenticado puede explotar una validación de entrada de usuario incorrecta en Hyper-V a través de una aplicación especialmente diseñada para ejecutar código arbitrario u obtener información confidencial;
3. Las solicitudes inadecuadas de administración en el Servicio de inicio de sesión secundario de Windows pueden ser explotadas por un atacante autenticado a través de una aplicación especialmente diseñada para obtener privilegios;
4. La falta de restricciones de niveles de autenticación en Security Account Manager y Local Security Authority (Domain Policy) se puede explotar de forma remota a través de man-in-the-middle attack obtener base de datos SAM;
5. Una gestión de tokens de proceso inapropiada puede ser explotada por un atacante conectado a través de una aplicación especialmente diseñada para eludir las restricciones de seguridad de CSRSS;
6. Un análisis incorrecto de las solicitudes HTTP 2.0 se puede explotar de forma remota a través de un paquete HTTP especialmente diseñado para causar la denegación de servicio.

NB: esta vulnerabilidad no tiene una calificación pública de CVSS, por lo que la calificación puede cambiarse por el tiempo.

Detalles técnicos

Vulnerabilidad (2) relacionada con la entrada del usuario en el sistema invitado. Los usuarios que no habilitan Hyper-V no se ven afectados por esta vulnerabilidad.

Vulnerabilidad (4) causada por los protocolos remotos SAM y LSAD que aceptan niveles de autenticación que no los protegen adecuadamente al establecer incorrectamente una llamada RPC. Para explotar esta vulnerabilidad, el atacante puede lanzar un ataque MiTM, forzar la degradación del nivel de autenticación de SAM y LSAD y suplantar al usuario autenticado.

Vulnerabilidad (6) relacionada con HTTP.sys.

Paquete de servicio de Microsoft Windows Vista 2
Paquete de servicio 2 de Microsoft Windows Server 2008
Paquete de servicio de Microsoft Windows 7 1
Paquete de servicio de Microsoft Windows Server 2008 R2
Microsoft Windows 8.1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows RT 8.1
Microsoft Windows 10

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

MS16-046
MS16-047
MS16-044
MS16-045
MS16-048
MS16-049

CVE-2016-0167
CVE-2016-0165
CVE-2016-0153
CVE-2016-0151
CVE-2016-0150
CVE-2016-0145
CVE-2016-0143
CVE-2016-0135
CVE-2016-0128
CVE-2016-0090
CVE-2016-0089
CVE-2016-0088

3149090
3147461
3135456
3146723
3147458
3146706
3145739
4038788
4093112