ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

KLA10856
Varias vulnerabilidades en Microsoft Windows
Actualizado: 07/05/2018
Fecha de detección
?
08/09/2016
Nivel de gravedad
?
Crítica
Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad, ejecutar código arbitrario, obtener privilegios u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

  1. Un manejo incorrecto de fuentes incrustadas se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
  2. Un manejo inadecuado de objetos de memoria puede ser explotado por el atacante que inicia sesión a través de una aplicación especialmente diseñada para obtener privilegios;
  3. El atacante de derechos de administración puede explotar una carga de administrador de arranque incorrecta o localmente a través de un administrador de arranque especialmente diseñado para eludir las restricciones de seguridad;
  4. Un manejo inadecuado del canal de comunicación segura en Netlogon se puede explotar desde la red adyacente a través de una aplicación especialmente diseñada para obtener privilegios;
  5. Un manejo incorrecto del cambio de contraseña en Kerberos puede explotarse desde la red adyacente a través del ataque man-in-the-middle para obtener privilegios;
  6. Un manejo inadecuado de objetos de memoria en la biblioteca PDF de Windows se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
  7. Se puede explotar de forma remota un manejo inadecuado de conexiones seguras en Universal Outlook para obtener información confidencial;

Detalles técnicos

Para mitigar la vulnerabilidad №3, configure BitLocker para usar Trusted Platform Module (TPM) + protección PIN o deshabilite la protección de integridad de arranque seguro de BitLocker.

Para mitigar la vulnerabilidad №6, elimine Microsoft Edge de la asociación de tipo de archivo predeterminado del lector de PDF (solo para Windows 10)

Productos afectados

Paquete de servicio de Microsoft Windows Vista 2
Paquete de servicio 2 de Microsoft Windows Server 2008
Paquete de servicio de Microsoft Windows 7 1
Microsof windows Server 2008 R2 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows RT 8.1
Microsoft Windows 10

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

MS16-098
MS16-103
MS16-102
MS16-101
MS16-100
MS16-097

Impactos
?
ACE 
[?]

OSI 
[?]

SB 
[?]

PE 
[?]
Productos relacionados
Windows RT
Microsoft Windows Vista
Microsoft Windows Server 2012
Microsoft Windows Server 2008
Microsoft Windows 8
Microsoft Windows 10
Microsoft Windows
CVE-IDS
?

CVE-2016-3237
CVE-2016-3300
CVE-2016-3301
CVE-2016-3303
CVE-2016-3304
CVE-2016-3308
CVE-2016-3309
CVE-2016-3310
CVE-2016-3311
CVE-2016-3312
CVE-2016-3319
CVE-2016-3320

Notas informativas oficiales de Microsoft
MS16-098
MS16-103
MS16-102
MS16-101
MS16-100
MS16-097
Listado KB

3175887
3176495
3176492
3176493
3177725
3178034
3172729
3177108


Enlace al original