ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

KLA10784
Varias vulnerabilidades en Microsoft Windows
Actualizado: 07/05/2018
Fecha de detección
?
04/12/2016
Nivel de gravedad
?
Crítica
Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, obtener información sensible, obtener privilegios, eludir las restricciones de seguridad o provocar la denegación del servicio.

A continuación hay una lista completa de vulnerabilidades

  1. Una validación incorrecta de entrada de usuario en OLE se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
  2. El usuario autenticado puede explotar una validación de entrada de usuario incorrecta en Hyper-V a través de una aplicación especialmente diseñada para ejecutar código arbitrario u obtener información confidencial;
  3. Las solicitudes inadecuadas de administración en el Servicio de inicio de sesión secundario de Windows pueden ser explotadas por un atacante autenticado a través de una aplicación especialmente diseñada para obtener privilegios;
  4. La falta de restricciones de niveles de autenticación en Security Account Manager y Local Security Authority (Domain Policy) se puede explotar de forma remota a través de man-in-the-middle attack obtener base de datos SAM;
  5. Una gestión de tokens de proceso inapropiada puede ser explotada por un atacante conectado a través de una aplicación especialmente diseñada para eludir las restricciones de seguridad de CSRSS;
  6. Un análisis incorrecto de las solicitudes HTTP 2.0 se puede explotar de forma remota a través de un paquete HTTP especialmente diseñado para causar la denegación de servicio.

NB: esta vulnerabilidad no tiene una calificación pública de CVSS, por lo que la calificación puede cambiarse por el tiempo.


Detalles técnicos

Vulnerabilidad (2) relacionada con la entrada del usuario en el sistema invitado. Los usuarios que no habilitan Hyper-V no se ven afectados por esta vulnerabilidad.

Vulnerabilidad (4) causada por los protocolos remotos SAM y LSAD que aceptan niveles de autenticación que no los protegen adecuadamente al establecer incorrectamente una llamada RPC. Para explotar esta vulnerabilidad, el atacante puede lanzar un ataque MiTM, forzar la degradación del nivel de autenticación de SAM y LSAD y suplantar al usuario autenticado.

Vulnerabilidad (6) relacionada con HTTP.sys.

Productos afectados

Paquete de servicio de Microsoft Windows Vista 2
Paquete de servicio 2 de Microsoft Windows Server 2008
Paquete de servicio de Microsoft Windows 7 1
Paquete de servicio de Microsoft Windows Server 2008 R2
Microsoft Windows 8.1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows RT 8.1
Microsoft Windows 10

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

MS16-046
MS16-047
MS16-044
MS16-045
MS16-048
MS16-049

Impactos
?
ACE 
[?]

OSI 
[?]

SB 
[?]

PE 
[?]

DoS 
[?]
Productos relacionados
Windows RT
Microsoft Windows Vista
Microsoft Windows Server 2012
Microsoft Windows Server 2008
Microsoft Windows 8
Microsoft Windows 7
Microsoft Windows 10
CVE-IDS
?

CVE-2016-0167
CVE-2016-0165
CVE-2016-0153
CVE-2016-0151
CVE-2016-0150
CVE-2016-0145
CVE-2016-0143
CVE-2016-0135
CVE-2016-0128
CVE-2016-0090
CVE-2016-0089
CVE-2016-0088

Notas informativas oficiales de Microsoft
MS16-046
MS16-047
MS16-044
MS16-045
MS16-048
MS16-049
Listado KB

3149090
3147461
3135456
3146723
3147458
3146706
3145739
4038788
4093112


Enlace al original