Kaspersky Threats

Fecha de detección

?

08/09/2016

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad, ejecutar código arbitrario, obtener privilegios u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

Un manejo incorrecto de fuentes incrustadas se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
Un manejo inadecuado de objetos de memoria puede ser explotado por el atacante que inicia sesión a través de una aplicación especialmente diseñada para obtener privilegios;
El atacante de derechos de administración puede explotar una carga de administrador de arranque incorrecta o localmente a través de un administrador de arranque especialmente diseñado para eludir las restricciones de seguridad;
Un manejo inadecuado del canal de comunicación segura en Netlogon se puede explotar desde la red adyacente a través de una aplicación especialmente diseñada para obtener privilegios;
Un manejo incorrecto del cambio de contraseña en Kerberos puede explotarse desde la red adyacente a través del ataque man-in-the-middle para obtener privilegios;
Un manejo inadecuado de objetos de memoria en la biblioteca PDF de Windows se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
Se puede explotar de forma remota un manejo inadecuado de conexiones seguras en Universal Outlook para obtener información confidencial;

Detalles técnicos

Para mitigar la vulnerabilidad №3, configure BitLocker para usar Trusted Platform Module (TPM) + protección PIN o deshabilite la protección de integridad de arranque seguro de BitLocker.

Para mitigar la vulnerabilidad №6, elimine Microsoft Edge de la asociación de tipo de archivo predeterminado del lector de PDF (solo para Windows 10)

Productos afectados

Paquete de servicio de Microsoft Windows Vista 2
Paquete de servicio 2 de Microsoft Windows Server 2008
Paquete de servicio de Microsoft Windows 7 1
Microsof windows Server 2008 R2 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows RT 8.1
Microsoft Windows 10

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

MS16-098
MS16-103
MS16-102
MS16-101
MS16-100
MS16-097

Impactos

?

ACE

[?]

OSI

[?]

SB

[?]

PE

[?]

CVE-IDS

?

CVE-2016-3237
CVE-2016-3300
CVE-2016-3301
CVE-2016-3303
CVE-2016-3304
CVE-2016-3308
CVE-2016-3309
CVE-2016-3310
CVE-2016-3311
CVE-2016-3312
CVE-2016-3319
CVE-2016-3320

Notas informativas oficiales de Microsoft

MS16-098
MS16-103
MS16-102
MS16-101
MS16-100
MS16-097

Listado KB

3175887
3176495
3176492
3176493
3177725
3178034
3172729
3177108

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	08/09/2016
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad, ejecutar código arbitrario, obtener privilegios u obtener información confidencial. A continuación hay una lista completa de vulnerabilidades Un manejo incorrecto de fuentes incrustadas se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario; Un manejo inadecuado de objetos de memoria puede ser explotado por el atacante que inicia sesión a través de una aplicación especialmente diseñada para obtener privilegios; El atacante de derechos de administración puede explotar una carga de administrador de arranque incorrecta o localmente a través de un administrador de arranque especialmente diseñado para eludir las restricciones de seguridad; Un manejo inadecuado del canal de comunicación segura en Netlogon se puede explotar desde la red adyacente a través de una aplicación especialmente diseñada para obtener privilegios; Un manejo incorrecto del cambio de contraseña en Kerberos puede explotarse desde la red adyacente a través del ataque man-in-the-middle para obtener privilegios; Un manejo inadecuado de objetos de memoria en la biblioteca PDF de Windows se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario; Se puede explotar de forma remota un manejo inadecuado de conexiones seguras en Universal Outlook para obtener información confidencial; Detalles técnicos Para mitigar la vulnerabilidad №3, configure BitLocker para usar Trusted Platform Module (TPM) + protección PIN o deshabilite la protección de integridad de arranque seguro de BitLocker. Para mitigar la vulnerabilidad №6, elimine Microsoft Edge de la asociación de tipo de archivo predeterminado del lector de PDF (solo para Windows 10)
Productos afectados	Paquete de servicio de Microsoft Windows Vista 2 Paquete de servicio 2 de Microsoft Windows Server 2008 Paquete de servicio de Microsoft Windows 7 1 Microsof windows Server 2008 R2 Service Pack 1 Microsoft Windows 8.1 Microsoft Windows Server 2012 Microsoft Windows Server 2012 R2 Microsoft Windows RT 8.1 Microsoft Windows 10
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	MS16-098 MS16-103 MS16-102 MS16-101 MS16-100 MS16-097
Impactos ?	ACE [?] OSI [?] SB [?] PE [?]
CVE-IDS ?	CVE-2016-3237 CVE-2016-3300 CVE-2016-3301 CVE-2016-3303 CVE-2016-3304 CVE-2016-3308 CVE-2016-3309 CVE-2016-3310 CVE-2016-3311 CVE-2016-3312 CVE-2016-3319 CVE-2016-3320
Notas informativas oficiales de Microsoft	MS16-098 MS16-103 MS16-102 MS16-101 MS16-100 MS16-097
Listado KB	3175887 3176495 3176492 3176493 3177725 3178034 3172729 3177108
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10856Varias vulnerabilidades en Microsoft Windows

KLA10856
Varias vulnerabilidades en Microsoft Windows