Kaspersky Threats

Fecha de detección

?

10/11/2016

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Internet Explorer y Edge. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, obtener información sensible o obtener privilegios.

A continuación hay una lista completa de vulnerabilidades

Un manejo incorrecto de objetos de memoria se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
Un manejo incorrecto de objetos de memoria en el motor JavaScript de Chakra puede explotarse remotamente a través de un contenido especialmente diseñado para ejecutar código arbitrario;
Un manejo incorrecto de objetos de memoria se puede explotar de forma remota a través de un contenido especialmente diseñado para obtener información confidencial;
La falta de restricciones de almacenamiento de datos de credenciales se puede explotar localmente mediante el volcado de memoria de recolección para obtener información sensible;
La falta de restricciones privadas de seguridad en el espacio de nombres se puede explotar de forma remota para obtener privilegios;
Una validación incorrecta se puede explotar de forma remota a través de un contenido especialmente diseñado para eludir las restricciones de seguridad.

Productos afectados

Microsoft Edge
Microsoft Internet Explorer versiones 9 a 11

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

MS16-118
MS16-119

Impactos

?

ACE

[?]

OSI

[?]

PE

[?]

CVE-IDS

?

CVE-2016-3267
CVE-2016-3298
CVE-2016-3331
CVE-2016-3382
CVE-2016-3383
CVE-2016-3384
CVE-2016-3385
CVE-2016-3386
CVE-2016-3387
CVE-2016-3388
CVE-2016-3389
CVE-2016-3390
CVE-2016-3391
CVE-2016-3392

Notas informativas oficiales de Microsoft

MS16-118
MS16-119

Listado KB

3192441
3192440
3191492
3192392
3185331
3185330
3185332
3192393
3194798
3192391

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	10/11/2016
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en Microsoft Internet Explorer y Edge. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, obtener información sensible o obtener privilegios. A continuación hay una lista completa de vulnerabilidades Un manejo incorrecto de objetos de memoria se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario; Un manejo incorrecto de objetos de memoria en el motor JavaScript de Chakra puede explotarse remotamente a través de un contenido especialmente diseñado para ejecutar código arbitrario; Un manejo incorrecto de objetos de memoria se puede explotar de forma remota a través de un contenido especialmente diseñado para obtener información confidencial; La falta de restricciones de almacenamiento de datos de credenciales se puede explotar localmente mediante el volcado de memoria de recolección para obtener información sensible; La falta de restricciones privadas de seguridad en el espacio de nombres se puede explotar de forma remota para obtener privilegios; Una validación incorrecta se puede explotar de forma remota a través de un contenido especialmente diseñado para eludir las restricciones de seguridad.
Productos afectados	Microsoft Edge Microsoft Internet Explorer versiones 9 a 11
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	MS16-118 MS16-119
Impactos ?	ACE [?] OSI [?] PE [?]
CVE-IDS ?	CVE-2016-3267 CVE-2016-3298 CVE-2016-3331 CVE-2016-3382 CVE-2016-3383 CVE-2016-3384 CVE-2016-3385 CVE-2016-3386 CVE-2016-3387 CVE-2016-3388 CVE-2016-3389 CVE-2016-3390 CVE-2016-3391 CVE-2016-3392
Notas informativas oficiales de Microsoft	MS16-118 MS16-119
Listado KB	3192441 3192440 3191492 3192392 3185331 3185330 3185332 3192393 3194798 3192391
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10885Varias vulnerabilidades en Microsoft Edge e Internet Explorer

KLA10885
Varias vulnerabilidades en Microsoft Edge e Internet Explorer