KLA10806
Varias vulnerabilidades en Microsoft Internet Explorer y Edge

Se han encontrado múltiples vulnerabilidades graves en Microsoft Internet Explorer y Edge. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, eludir las restricciones de seguridad u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

1. Un manejo inadecuado de objetos de memoria en motores JScript y VBScript se puede explotar remotamente a través de un contenido especialmente diseñado para ejecutar código arbitrario;
2. Una validación incorrecta de la integridad del código en Device Guard se puede explotar a través de un código especialmente diseñado para eludir las restricciones de seguridad;
3. Un manejo incorrecto de objetos de memoria se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
4. Un manejo de permisos de acceso incorrecto puede explotarse remotamente a través de un contenido especialmente diseñado para obtener información sensible.

Detalles técnicos

Vulnerabilidad (2) relacionada con el componente de Integridad del Código de Modo de Usuario de Device Guard que permite ejecutar código malicioso sin firmar como si hubiera sido firmado por una fuente confiable.

Para mitigar la vulnerabilidad (3) el usuario puede restringir el acceso a los motores VBScript y JScript. Para obtener más instrucciones, eche un vistazo a MS16-051 que se encuentra en la sección de avisos originales.

Microsoft Internet Explorer versiones 9 a 11
Microsoft Edge

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

MS16-051
MS16-052

CVE-2016-0186
CVE-2016-0187
CVE-2016-0188
CVE-2016-0189
CVE-2016-0191
CVE-2016-0192
CVE-2016-0193
CVE-2016-0194

3154070
3156421
3156387