Kaspersky Threats

Fecha de detección

?

07/12/2016

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades serias en los navegadores de Microsoft. Los usuarios malintencionados pueden explotar estas vulnerabilidades para falsificar la interfaz de usuario, ejecutar código arbitrario u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

Un manejo incorrecto de objetos de memoria puede explotarse a través de un contenido especialmente diseñado para ejecutar código arbitrario;
La falta de restricciones de puertos se puede explotar de forma remota a través de un contenido especialmente diseñado para engañar al usuario para que se conecte al sistema remoto;
Varias vulnerabilidades de corrupción de memoria se pueden explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
Una validación inadecuada de las condiciones específicas del usuario en XSS Filter se puede explotar de forma remota a través de un contenido especialmente diseñado para obtener información sensible;
La falta de restricciones de contenido HTTP se puede explotar de forma remota a través de un contenido especialmente diseñado para suplantar la interfaz de usuario.

Productos afectados

Versión de Microsoft Internet Explorer del 9 al 11
Microsoft Edge

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

MS16-084
MS16-085

Impactos

?

SUI

[?]

ACE

[?]

OSI

[?]

CVE-IDS

?

CVE-2016-3277
CVE-2016-3276
CVE-2016-3274
CVE-2016-3273
CVE-2016-3271
CVE-2016-3269
CVE-2016-3265
CVE-2016-3264
CVE-2016-3261
CVE-2016-3260
CVE-2016-3259
CVE-2016-3248
CVE-2016-3246
CVE-2016-3245
CVE-2016-3244
CVE-2016-3243
CVE-2016-3242
CVE-2016-3241
CVE-2016-3240
CVE-2016-3204

Notas informativas oficiales de Microsoft

MS16-084
MS16-085

Listado KB

3172985
3170106
3169658
3163912

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	07/12/2016
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades serias en los navegadores de Microsoft. Los usuarios malintencionados pueden explotar estas vulnerabilidades para falsificar la interfaz de usuario, ejecutar código arbitrario u obtener información confidencial. A continuación hay una lista completa de vulnerabilidades Un manejo incorrecto de objetos de memoria puede explotarse a través de un contenido especialmente diseñado para ejecutar código arbitrario; La falta de restricciones de puertos se puede explotar de forma remota a través de un contenido especialmente diseñado para engañar al usuario para que se conecte al sistema remoto; Varias vulnerabilidades de corrupción de memoria se pueden explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario; Una validación inadecuada de las condiciones específicas del usuario en XSS Filter se puede explotar de forma remota a través de un contenido especialmente diseñado para obtener información sensible; La falta de restricciones de contenido HTTP se puede explotar de forma remota a través de un contenido especialmente diseñado para suplantar la interfaz de usuario.
Productos afectados	Versión de Microsoft Internet Explorer del 9 al 11 Microsoft Edge
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	MS16-084 MS16-085
Impactos ?	SUI [?] ACE [?] OSI [?]
CVE-IDS ?	CVE-2016-3277 CVE-2016-3276 CVE-2016-3274 CVE-2016-3273 CVE-2016-3271 CVE-2016-3269 CVE-2016-3265 CVE-2016-3264 CVE-2016-3261 CVE-2016-3260 CVE-2016-3259 CVE-2016-3248 CVE-2016-3246 CVE-2016-3245 CVE-2016-3244 CVE-2016-3243 CVE-2016-3242 CVE-2016-3241 CVE-2016-3240 CVE-2016-3204
Notas informativas oficiales de Microsoft	MS16-084 MS16-085
Listado KB	3172985 3170106 3169658 3163912
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10844Varias vulnerabilidades en Microsoft Edge e Internet Explorer

KLA10844
Varias vulnerabilidades en Microsoft Edge e Internet Explorer