ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

KLA10897
Varias vulnerabilidades en Microsoft Windows
Actualizado: 07/05/2018
Fecha de detección
?
11/08/2016
Nivel de gravedad
?
Crítica
Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, eludir las restricciones de seguridad, ejecutar código arbitrario, obtener información confidencial u obtener privilegios.

A continuación hay una lista completa de vulnerabilidades

  1. Un manejo incorrecto de DLL en el Editor de métodos de entrada de Windows puede ser explotado por un atacante conectado a través de una aplicación especialmente diseñada para obtener privilegios;
  2. La falta de restricciones de entrada en el Programador de tareas de Windows puede ser aprovechada por el atacante que inició sesión a través de una tarea especialmente diseñada para obtener privilegios;
  3. Un manejo inadecuado de archivos de imagen puede explotarse remotamente a través de datos de imagen especialmente diseñados para ejecutar código arbitrario;
  4. Un manejo incorrecto de objetos de memoria en Microsoft Video Control se puede explotar remotamente a través de un archivo o aplicación especialmente diseñada para ejecutar código arbitrario;
  5. Una divulgación inadecuada de contenido de memoria en ATMFD puede explotarse remotamente a través de un contenido especialmente diseñado para obtener información confidencial;
  6. Un manejo incorrecto de objetos de memoria en Windows Animation Manager y Windows Media Foundation se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
  7. Un manejo incorrecto de fuentes incrustadas en la biblioteca de fuentes de Windows se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
  8. Un manejo inapropiado de objetos de memoria en el Sistema de Archivo de Registro Común de Windows puede ser explotado por el atacante conectado a través de una aplicación especialmente diseñada para obtener privilegios;
  9. Un manejo inadecuado de objetos de memoria en el Modo Seguro Virtual de Windows puede ser explotado por el atacante que inició sesión a través de una aplicación especialmente diseñada para obtener información confidencial;
  10. La falta de restricciones de manejo de solicitudes en el Servicio del Subsistema de la Autoridad de Seguridad Local puede ser explotada por un atacante autenticado remoto a través de una solicitud especialmente diseñada para causar la denegación de servicio;
  11. El atacante que inicia sesión puede explotar un manejo de solicitudes incorrecto en NTLM a través de solicitudes de autenticación especialmente diseñadas para obtener privilegios;
  12. Múltiples manejos indebidos de acceso de usuarios en Virtual Hard Dick Driver pueden ser explotados locallu a través de una aplicación especialmente diseñada para obtener privilegios;
  13. La falta de restricciones de permisos en Kernel API puede ser aprovechada por el atacante que inició sesión a través de una aplicación especialmente diseñada para obtener privilegios;
  14. Una carga de política de arranque incorrecta en Windows Secure Boot se puede aprovechar para eludir las restricciones de seguridad;
  15. El intruso malintencionado puede aprovechar una gestión incorrecta de las direcciones de Kernel mediante una aplicación especialmente diseñada para eludir las restricciones de seguridad;
  16. Un manejo inadecuado de objetos de memoria en Kernel puede ser explotado por un atacante conectado a través de una aplicación especialmente diseñada para obtener privilegios u obtener información confidencial.
Productos afectados

Paquete de servicio de Microsoft Windows Vista 2
Paquete de servicio de Microsoft Windows 7 1
Microsoft Windows 8.1
Microsoft Windows RT 8.1
Microsoft Windows 10
Paquete de servicio 2 de Microsoft Windows Server 2008
Paquete de servicio de Microsoft Windows Server 2008 R2
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2016

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

MS16-135
MS16-138
MS16-139
MS16-137
MS16-134
MS16-140
MS16-132
MS16-130
MS16-131
MS16-132
MS16-123

Impactos
?
ACE 
[?]

OSI 
[?]

SB 
[?]

PE 
[?]

DoS 
[?]
Productos relacionados
Windows RT
Microsoft Windows Vista
Microsoft Windows Server 2012
Microsoft Windows Server 2008
Microsoft Windows 8
Microsoft Windows 7
Microsoft Windows 10
CVE-IDS
?

CVE-2016-7226
CVE-2016-7225
CVE-2016-7224
CVE-2016-7223
CVE-2016-7222
CVE-2016-7221
CVE-2016-7220
CVE-2016-7218
CVE-2016-7217
CVE-2016-7216
CVE-2016-7215
CVE-2016-7214
CVE-2016-7212
CVE-2016-7210
CVE-2016-7205
CVE-2016-7202
CVE-2016-7184
CVE-2016-3343
CVE-2016-3342
CVE-2016-3340
CVE-2016-3338
CVE-2016-3335
CVE-2016-3334
CVE-2016-3333
CVE-2016-3332
CVE-2016-0026
CVE-2016-7237
CVE-2016-7238
CVE-2016-7246
CVE-2016-7247
CVE-2016-7248
CVE-2016-7255
CVE-2016-7256

Notas informativas oficiales de Microsoft
MS16-135
MS16-138
MS16-139
MS16-137
MS16-134
MS16-140
MS16-132
MS16-130
MS16-131
MS16-132
MS16-123
Listado KB

3181707
3193418
3194371
3196718
3197867
3197868
3197873
3197874
3197876
3197877
3198218
3198234
3198483
3198510
3198585
3198586
3200970
3203859
3208481


Enlace al original