KLA10897
Varias vulnerabilidades en Microsoft Windows

Se han encontrado múltiples vulnerabilidades graves en Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, eludir las restricciones de seguridad, ejecutar código arbitrario, obtener información confidencial u obtener privilegios.

A continuación hay una lista completa de vulnerabilidades

1. Un manejo incorrecto de DLL en el Editor de métodos de entrada de Windows puede ser explotado por un atacante conectado a través de una aplicación especialmente diseñada para obtener privilegios;
2. La falta de restricciones de entrada en el Programador de tareas de Windows puede ser aprovechada por el atacante que inició sesión a través de una tarea especialmente diseñada para obtener privilegios;
3. Un manejo inadecuado de archivos de imagen puede explotarse remotamente a través de datos de imagen especialmente diseñados para ejecutar código arbitrario;
4. Un manejo incorrecto de objetos de memoria en Microsoft Video Control se puede explotar remotamente a través de un archivo o aplicación especialmente diseñada para ejecutar código arbitrario;
5. Una divulgación inadecuada de contenido de memoria en ATMFD puede explotarse remotamente a través de un contenido especialmente diseñado para obtener información confidencial;
6. Un manejo incorrecto de objetos de memoria en Windows Animation Manager y Windows Media Foundation se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
7. Un manejo incorrecto de fuentes incrustadas en la biblioteca de fuentes de Windows se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
8. Un manejo inapropiado de objetos de memoria en el Sistema de Archivo de Registro Común de Windows puede ser explotado por el atacante conectado a través de una aplicación especialmente diseñada para obtener privilegios;
9. Un manejo inadecuado de objetos de memoria en el Modo Seguro Virtual de Windows puede ser explotado por el atacante que inició sesión a través de una aplicación especialmente diseñada para obtener información confidencial;
10. La falta de restricciones de manejo de solicitudes en el Servicio del Subsistema de la Autoridad de Seguridad Local puede ser explotada por un atacante autenticado remoto a través de una solicitud especialmente diseñada para causar la denegación de servicio;
11. El atacante que inicia sesión puede explotar un manejo de solicitudes incorrecto en NTLM a través de solicitudes de autenticación especialmente diseñadas para obtener privilegios;
12. Múltiples manejos indebidos de acceso de usuarios en Virtual Hard Dick Driver pueden ser explotados locallu a través de una aplicación especialmente diseñada para obtener privilegios;
13. La falta de restricciones de permisos en Kernel API puede ser aprovechada por el atacante que inició sesión a través de una aplicación especialmente diseñada para obtener privilegios;
14. Una carga de política de arranque incorrecta en Windows Secure Boot se puede aprovechar para eludir las restricciones de seguridad;
15. El intruso malintencionado puede aprovechar una gestión incorrecta de las direcciones de Kernel mediante una aplicación especialmente diseñada para eludir las restricciones de seguridad;
16. Un manejo inadecuado de objetos de memoria en Kernel puede ser explotado por un atacante conectado a través de una aplicación especialmente diseñada para obtener privilegios u obtener información confidencial.

Paquete de servicio de Microsoft Windows Vista 2
Paquete de servicio de Microsoft Windows 7 1
Microsoft Windows 8.1
Microsoft Windows RT 8.1
Microsoft Windows 10
Paquete de servicio 2 de Microsoft Windows Server 2008
Paquete de servicio de Microsoft Windows Server 2008 R2
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2016

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

MS16-135
MS16-138
MS16-139
MS16-137
MS16-134
MS16-140
MS16-132
MS16-130
MS16-131
MS16-132
MS16-123

CVE-2016-7226
CVE-2016-7225
CVE-2016-7224
CVE-2016-7223
CVE-2016-7222
CVE-2016-7221
CVE-2016-7220
CVE-2016-7218
CVE-2016-7217
CVE-2016-7216
CVE-2016-7215
CVE-2016-7214
CVE-2016-7212
CVE-2016-7210
CVE-2016-7205
CVE-2016-7202
CVE-2016-7184
CVE-2016-3343
CVE-2016-3342
CVE-2016-3340
CVE-2016-3338
CVE-2016-3335
CVE-2016-3334
CVE-2016-3333
CVE-2016-3332
CVE-2016-0026
CVE-2016-7237
CVE-2016-7238
CVE-2016-7246
CVE-2016-7247
CVE-2016-7248
CVE-2016-7255
CVE-2016-7256

3181707
3193418
3194371
3196718
3197867
3197868
3197873
3197874
3197876
3197877
3198218
3198234
3198483
3198510
3198585
3198586
3200970
3203859
3208481