Boletín de seguridad de Microsoft julio 2012
Como cada mes, presentamos información referente al lanzamiento de nueve boletines de seguridad, tres Críticos y seis Importantes, referentes a nueve CVEs (Vulnerabilidades y Exposiciones Comunes, por sus siglas en Inglés) en Microsoft Windows, Microsoft Office, Herramientas de desarrollo de Microsoft, Software de servidor de Microsoft, Internet Explorer y Software de servidor de Microsoft
El software afectado es el siguiente:
Identificador del boletín |
Título de boletín y resumen ejecutivo | Clasificación máxima de gravedad y consecuencias de la vulnerabilidad |
Requisito de reinicio |
Software afectado |
| MS12-043 | Una vulnerabilidad en Microsoft XML CoreServices podría permitir la ejecución remota de código (2722479) Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma pública en Microsoft XML Core Services. La vulnerabilidad podría permitir la ejecución remota de código si un usuario visita una página web especialmente diseñada mediante Internet Explorer. El atacante no podría obligar a los usuarios a visitar dicho sitio web. Por lo tanto, tendría que atraerlos al sitio web; por lo general, convenciéndoles para que hagan clic en un vínculo de un mensaje de correo electrónico o de Instant Messenger que lleve a los usuarios al sitio web del atacante. |
Crítica Ejecución remota de código |
Puede requerir reinicio |
Microsoft Windows, Microsoft Office, Herramientas de desarrollo de Microsoft, Software de servidor de Microsoft |
| MS12-044 | Actualización de seguridad acumulativa para Internet Explorer (2719177) Esta actualización de seguridad resuelve dos vulnerabilidades de las que se ha informado de forma privada en Internet Explorer. Las vulnerabilidades podrían permitir la ejecución remota de código si un usuario visita una página web especialmente diseñada mediante Internet Explorer. Un intruso que aprovechara cualquiera de estas vulnerabilidades podría conseguir el mismo nivel de derechos de usuario que el usuario actual. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos. |
Crítica Ejecución remota de código |
Requiere reinicio |
Microsoft Windows, Internet Explorer |
Una vulnerabilidad en Microsoft Data AccessComponents podría permitir la ejecución remota de código (2698365) Esta actualización de seguridad crítica resuelve una vulnerabilidad de la que se ha informado de forma privada en Microsoft Windows. Esta vulnerabilidad podría permitir la ejecución remota de código si un usuario visualiza una página web especialmente diseñada. Un atacante que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario actual. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos. |
Crítica Ejecución remota de código |
Puede requerir reinicio |
Microsoft Windows |
|
Una vulnerabilidad en Visual Basic para Aplicaciones podría permitir la ejecución remota de código (2707960) Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma pública en Microsoft Visual Basic para Aplicaciones. La vulnerabilidad podría permitir la ejecución remota de código si un usuario abre un archivo legítimo de Microsoft Office (como un archivo .docx) que se encuentre en el mismo directorio que un archivo de biblioteca de vínculos dinámicos (DLL) especialmente diseñado. De esta forma, el atacante podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Si un usuario inicia sesión con derechos de usuario administrativos, un atacante podría lograr el control completo del sistema afectado. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos. |
Importante Ejecución remota de código |
Puede requerir reinicio |
Microsoft Office, Herramientas de desarrollo de Microsoft |
|
Vulnerabilidades en los controladores modokernel de Windows podrían permitir la elevación de privilegios (2718523) Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma pública y otra vulnerabilidad de las que se ha informado de forma privada en Microsoft Windows. Las vulnerabilidades podrían permitir la elevación de privilegios si un atacante inicia sesión en el sistema y ejecuta una aplicación especialmente diseñada. Para aprovechar esta vulnerabilidad, un atacante debe de tener unas credenciales de inicio de sesión válidas y ser capaz de iniciar una sesión local. |
Importante Elevación de privilegios |
Requiere reinicio |
Microsoft Windows |
|
Una vulnerabilidad en el shell de Windows podría permitir la ejecución remota de código (2691442) Esta actualización de seguridad crítica resuelve una vulnerabilidad de la que se ha informado de forma privada en Microsoft Windows. La vulnerabilidad podría permitir la ejecución remota de código si un usuario abre un archivo o un directorio con un nombre especialmente diseñado. Un atacante que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario actual. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos. |
Importante Ejecución remota de código |
Requiere reinicio |
Microsoft Windows |
|
Una vulnerabilidad en TLS podría permitir la divulgación de información (2655992) Esta actualización de seguridad resuelve una vulnerabilidad que se ha divulgado públicamente en TLS. La vulnerabilidad podría permitir la divulgación de información si un atacante intercepta tráfico web cifrado que se sirva desde un sistema afectado. Todos los conjuntos de programas de cifrado que no usan el modo CBC no están afectados. |
Importante Divulgación de información |
Requiere reinicio |
Microsoft Windows |
|
Vulnerabilidades en SharePoint podríanpermitir la elevación de privilegios (2695502) Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma pública y cinco vulnerabilidades de las que se ha informado de forma privada en Microsoft SharePoint y Windows SharePoint Services. Las vulnerabilidades más graves podrían permitir la elevación de privilegios si un usuario hace clic en una dirección URL especialmente diseñada que lo dirige a un sitio de SharePoint atacado. |
Importante Elevación de privilegios |
Puede requerir reinicio |
Microsoft Office, Software de servidor de Microsoft |
|
Una vulnerabilidad en Microsoft Office para Mac podría permitir la elevación de privilegios (2721015) Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma pública en Microsoft Office para Mac. La vulnerabilidad podría permitir la elevación de privilegios si un ejecutable malintencionado se guarda en un sistema afectado por un atacante y otro usuario inicia sesión posteriormente y ejecuta el archivo ejecutable malintencionado. Para aprovechar esta vulnerabilidad, un atacante debe de tener unas credenciales de inicio de sesión válidas y ser capaz de iniciar una sesión local. |
Importante Elevación de privilegios |
No requiere reinicio |
Microsoft Office |
Para mayor información sobre estos boletines, dar clic aquí