Kaspersky Threats

Fecha de detección

?

08/09/2016

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Internet Explorer y Edge. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

Un manejo incorrecto de objetos de memoria se puede explotar remotamente a través de un contenido especialmente diseñado para ejecutar código arbitrario u obtener información sensible;
Un manejo inapropiado del contenido de la página puede explotarse remotamente a través de un contenido especialmente diseñado para obtener información sensible;
Un manejo incorrecto de objetos de memoria en el motor de JavaScript de Chakra se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario.

Detalles técnicos

Para mitigar la vulnerabilidad №1, elimine Microsoft EDGE de la asociación de tipo de archivo predeterminado del lector de PDF.

Para explotar la vulnerabilidad №2, un atacante debe tener credenciales de inicio de sesión válidas y poder iniciar sesión localmente

Productos afectados

Microsoft Internet Explorer versiones 9 a 11
Microsoft Edge

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

MS16-095
MS16-096

Impactos

?

ACE

[?]

OSI

[?]

CVE-IDS

?

CVE-2016-3288
CVE-2016-3289
CVE-2016-3290
CVE-2016-3293
CVE-2016-3296
CVE-2016-3319
CVE-2016-3321
CVE-2016-3322
CVE-2016-3326
CVE-2016-3327
CVE-2016-3329

Notas informativas oficiales de Microsoft

MS16-095
MS16-096

Listado KB

3176495
3176492
3176493
3175443
4022719
4022726
4022714
4038788
4021558
4022724
4022727
4022715

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	08/09/2016
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en Microsoft Internet Explorer y Edge. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario u obtener información confidencial. A continuación hay una lista completa de vulnerabilidades Un manejo incorrecto de objetos de memoria se puede explotar remotamente a través de un contenido especialmente diseñado para ejecutar código arbitrario u obtener información sensible; Un manejo inapropiado del contenido de la página puede explotarse remotamente a través de un contenido especialmente diseñado para obtener información sensible; Un manejo incorrecto de objetos de memoria en el motor de JavaScript de Chakra se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario. Detalles técnicos Para mitigar la vulnerabilidad №1, elimine Microsoft EDGE de la asociación de tipo de archivo predeterminado del lector de PDF. Para explotar la vulnerabilidad №2, un atacante debe tener credenciales de inicio de sesión válidas y poder iniciar sesión localmente
Productos afectados	Microsoft Internet Explorer versiones 9 a 11 Microsoft Edge
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	MS16-095 MS16-096
Impactos ?	ACE [?] OSI [?]
CVE-IDS ?	CVE-2016-3288 CVE-2016-3289 CVE-2016-3290 CVE-2016-3293 CVE-2016-3296 CVE-2016-3319 CVE-2016-3321 CVE-2016-3322 CVE-2016-3326 CVE-2016-3327 CVE-2016-3329
Notas informativas oficiales de Microsoft	MS16-095 MS16-096
Listado KB	3176495 3176492 3176493 3175443 4022719 4022726 4022714 4038788 4021558 4022724 4022727 4022715
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10858Varias vulnerabilidades en Microsoft Edge e Internet Explorer

KLA10858
Varias vulnerabilidades en Microsoft Edge e Internet Explorer