MICROSOFT HA PUBLICADO 13 BOLETINES DE SEGURIDAD, 6 DE ELLOS CRITICOS

---

Este martes Microsoft ha publicado 13 boletines de seguridad (del

MS16-011 al MS16-022 y el MS16-009) correspondientes a su ciclo habitual

de actualizaciones. Según la propia clasificación de Microsoft seis de

los boletines presentan un nivel de gravedad "crítico" mientras que los

siete restantes son "importantes". En total se han solucionado 67

vulnerabilidades.



* MS16-009: La habitual actualización acumulativa para Microsoft

Internet Explorer que además soluciona 13 nuevas vulnerabilidades. La

más grave de ellas podría permitir la ejecución remota de código si un

usuario visita, con Internet Explorer, una página web especialmente

creada (CVE-2016-0041, CVE-2016-0059 al CVE-2016-0064, CVE-2016-0067 al

CVE-2016-0069, CVE-2016-0071, CVE-2016-0072 y CVE-2016-0077).



* MS16-011: Boletín "crítico" que incluye la igualmente habitual

actualización acumulativa para Microsoft Edge, el navegador incluido en

Windows 10. En esta ocasión se solucionan seis vulnerabilidades, la más

grave de ellas podría permitir la ejecución remota de código si un

usuario visita, con Microsoft Edge, una página web especialmente creada

(CVE-2016-0060 al CVE-2016-0062, CVE-2016-0077, CVE-2016-0080 y

CVE-2016-0084).



* MS16-012: Boletín "crítico" que resuelve dos vulnerabilidades

(CVE-2016-0046 y CVE-2016-0058) que podrían permitir la ejecución de

código si Microsoft Windows PDF Library trata inadecuadamente llamadas

API.



* MS16-013: Boletín "crítico" que resuelve una vulnerabilidad

(CVE-2016-0038) en Windows Journal que podría permitir la ejecución

remota de código si un usuario abre un archivo de Journal

específicamente creado.



* MS16-014: Boletín de carácter "importante" destinado a corregir cinco

vulnerabilidades en Windows, la más grave de ellas podría permitir la

ejecución remota de código. Afecta a Windows Vista, Windows Server 2008,

Windows 7, Windows 8.1, Windows Server 2012 y Windows 10. (CVE-2016-0040

al CVE-2016-0042, CVE-2016-0044 y CVE-2016-0049)



* MS16-015: Destinado a corregir seis vulnerabilidades "críticas", la

más grave de ellas podría permitir la ejecución remota de código si se

abre un archivo específicamente creado con Microsoft Office.

(CVE-2016-0022, CVE-2016-0052 al CVE-2016-0056)



* MS16-016: Boletín "importante" que soluciona una vulnerabilidad

(CVE-2016-0051) de elevación de privilegios si un atacante usa el

cliente WebDAV (Web Distributed Authoring and Versioning) para enviar

una entrada específicamente creada a un servidor. Afecta a Windows

Vista, Windows Server 2008, Windows 7, Windows 8.1, Windows Server 2012

y Windows 10.



* MS16-017: Boletín considerado "importante" que resuelve una

vulnerabilidad (CVE-2016-0036) que podría permitir la elevación de

privilegios si un atacante autenticado accede al sistema a través de RDP

(Remote Desktop Protocol) y envía datos específicamente manipulados

sobre la conexión.



* MS16-018: Boletín "importante" que resuelve una vulnerabilidad

(CVE-2016-0048) de elevación de privilegios en los controladores modo

kernel de Windows. Afecta a Windows Vista, Windows Server 2008, Windows

7, Windows 8.1, Windows Server 2012 y Windows 10.



* MS16-019: Boletín "importante" que resuelve dos vulnerabilidades en

Microsoft .NET Framework, la más grave de ellas podría permitir la

realización de ataques de denegación de servicio. (CVE-2016-0033 y

CVE-2016-0047).



* MS16-020: Boletín de carácter "importante" destinado a corregir una

vulnerabilidad de denegación de servicio en Active Directory Federation

Services (ADFS). (CVE-2016-0037)



* MS16-021: Destinado a corregir una vulnerabilidad "importante"

(CVE-2016-0050) que podría provocar denegaciones de servicio en un

Network Policy Server (NPS) si un atacante envía cadenas de nombre de

usuario específicamente manipuladas al NPS, lo que podría evitar la

autenticación RADIUS en el NPS.



* MS16-022: Boletín "crítico" que soluciona 22 vulnerabilidades en Adobe

Flash Player instalado en Windows Server 2012, Windows 8.1, Windows

Server 2012 R2, Windows RT 8.1 y Windows 10; correspondientes al boletín

APSB16-04 de Adobe. Por primera vez esta actualización se distribuye

dentro de los boletines de Microsoft.



Las actualizaciones publicadas pueden descargarse a través de Windows

Update o consultando los boletines de Microsoft donde se incluyen las

direcciones de descarga directa de cada parche. Se recomienda la

actualización de los sistemas con la mayor brevedad posible.



Ver informacion original al respecto en Fuente:

http://unaaldia.hispasec.com/2016/02/microsoft-publica-13-boletines-de.html#comments







COMENTARIO:



Ante las numerosas incidencias de ransomwares que, al parecer, no siempre son consecuencia de la ejecucion de ficheros anexados a mails, recomendamos aplicar urgentemente estas actualizaciones, para evitar que, simplemente por visitar webs especialmente creadas (CVE-2016-0041, CVE-2016-0059 al CVE-2016-0064, CVE-2016-0067 al CVE-2016-0069, CVE-2016-0071, CVE-2016-0072 y CVE-2016-0077), con Internet Explorer, podría permitir la ejecución remota de código, pudiendo ser el de un ransomware como el TeslaCrypt...







Y aunque no fuera el caso, conviene aplicar estas actualizaciones lo mas pronto posible.







saludos



ms, 10-2-2016